產生的背景和原理：
HTTP協議是無狀態的協議。一旦資料交換完畢，客戶端與伺服器端的連線就會關閉，再次交換資料需要建立新的連線。這就意味著伺服器無法從連線上跟蹤會話。於是需要引入一種機制，COOKIE於是就順應而生。
Session是另一種記錄客戶狀態的機制，不同的是Cookie儲存在客戶端瀏覽器中，而Session儲存在伺服器上。客戶端瀏覽器訪問伺服器的時候，伺服器把客戶端資訊以某種形式記錄在伺服器上。這就是Session。
區別：（位置，大小，安全）
1、cookie 是存放在瀏覽器端，不同的瀏覽器儲存的cookie數量和資料的大小都不一致。大多數情況下單個域名限制最多儲存20個cookie，每個cookie儲存的資料不能超過4K。
2、session儲存在服務端，預設是以檔案的形式儲存，也可以儲存在資料庫和redis、memcache等快取記憶體中。

3、session是佔用的伺服器記憶體，所以記憶體越大，能存的值就越大，原則上講無上限，一般用於儲存對安全要求較高的重要資料；