首先來說一下什么是cookie：cookie是Web服務器保存在客戶端的一系列文本信息；
cookie和session關系？cookie的作用大致有三點：對特定對象的追蹤，統計網頁瀏覽次數，簡化登陸。
它的安全性能是比較差的，容易泄露信息。
cookie和session詳解？其次說一下什么是會話：一個會話就是瀏覽器與服務器之間的一次通話，包含瀏覽器與服務器之間的多次請求、響應的過程。
為什么說到會話呢？
因為session對象就是用來存儲有關用戶會話的所有信息的。
session是jsp內置對象，與瀏覽器一一對應，允許用戶存儲和提取會話狀態的信息。
對比一下兩者，有以下幾點不同：
1.作用位置：cookie是在客戶端保存用戶信息，session實在服務器端保存用戶信息；
2.保存內容：cookie保存的是字符串，session中保存的是對象；
3.作用時間：cookie可以長期保存在客戶端，session隨會話結束而關閉；
4.一般cookie保存不重要的用戶信息，重要的信息由session保存。
