session和cookie都是會話跟蹤技術。session的實現依賴於cookie，cookie中存放了sessionId，sessionId是session的唯一標識，需要存放在客戶端。

（1）cookie通過在客戶端記錄資訊確定使用者身份，session通過在伺服器端記錄資訊確定使用者身份；

（2）cookie資料存放在客戶的瀏覽器上，session資料存放在伺服器上；

（3）cookie不是很安全，他人可以分析存放在本地的cookie並進行cookie欺騙，而session較為安全，考慮安全問題應當使用session；

（4）session會在一定時間內儲存在伺服器上，當伺服器的訪問量增多時，會佔用伺服器的記憶體，考慮減輕伺服器負載的問題，應該使用cookie；

（5)單個cookie存放的資料不能超過4k，很多瀏覽器都限制一個站點最多儲存20個cookie

我們應該將使用者登入資訊等重要資訊存放為session，不重要的資訊可以存放在cookie中。cookie在實際專案中可以實現電商網站的購物車，我們在客戶端可以使用cookie+資料庫的方式實現在客戶端禁用cookie，當我們不能從cookie中取出資料時，我們需要從資料庫獲取資料。