session 是服务器端 存储，唯一性，加密传输，安全性高，不受存储容量的限制；
cookie 是客户端浏览器存储，且每个cookie文件最大存储为4KB，每个域名最多支持20个cookie文件；浏览器最多存储300个cookie文件。超出后，会随机删除部分cookie文件。明文URL传输，安全性低！
session 是服务器端 存储，唯一性，加密传输，安全性高，不受存储容量的限制；
cookie 是客户端浏览器存储，且每个cookie文件最大存储为4KB，每个域名最多支持20个cookie文件；浏览器最多存储300个cookie文件。超出后，会随机删除部分cookie文件。明文URL传输，安全性低！