1.什麽是session：

當瀏覽器第一次發送請求時，服務器自動生成了一個session和一個session id用來唯一的標識這個session，並將其通過響應發送到瀏覽器。當瀏覽器第二次發送請求時，會將前一次服務器響應中的session id放在請求中一起發送到服務器上，服務器收到請求中的session id後會和原來保存的session id進行對比，找到這個用戶對應的session。

2.什麽是cookie：

cookie是由服務器發給客戶端（瀏覽器）的小量信息，以鍵值對形式存儲。幫助我們進行會話跟蹤，一般該信息是記錄用戶身份。

3.兩者的區別：

　　a.cookie數據保存在客戶端，session數據保存在服務器端。

　　b.cookie不安全，但不占用服務器資源；session安全但會占用服務器資源

　　c.cookie只能存儲少量的數據，

初識 session與cookie