session与cookie的区别：
（1）cookie数据存放在客户的浏览器上，session数据放在服务器上。
（2）cookie是一种客户端的状态管理技术，将状态写在浏览器端，而session是一种服务器端的状态管理技术，将状态写在web服务器上面。
（3）cookie是服务器端传了一个文件到客户端，而session是传一个cookie到本地，但是传的内容是有区别的：
a、cookie传的文件里面的内容是基本信息；
b、session传的cookie里面的内容是session在服务器当中的内存地址。
（4）cookie有很多限制：
a, 可以被用户禁止
b, cookie能够保存的数据比较小(大约4k),而且，保存的个数也有限制(300个左右)。
c, cookie不安全
d, cookie只能保存字符串，而session能够保存更多的数据，相对更安全，保存的数据类型更丰富。
session会将所有的状态写在服务器端，所以服务器的压力比较大，而cookie没有这个问题。