Cookie
把用户的数据写给用户的浏览器，浏览器可以保存（可以保存多个）
Session
Session将session写到用户独占的session中，服务器保存（保存重要信息，减少服务器资源浪费）
Session对象由服务器创建
使用场景
- 保存一个用户的登录信息
- 购物车信息
- 在整个网站中经常会使用的数据，我们保存在session中；
会话自动过期：web.xml中配置
<!--设置session默认失效时间-->
<session-config>
<session-timeout>15</session-timeout>
</session-config>