cookie和session的区别

Cookie：通过在客户端记录信息确定用户身份
Session：通过在服务器端记录信息确定用户身份

区别：

1. cookie数据存放在客户端上，而session数据存放在服务器上；
2. cookie安全性不够；
3. cookie性能更好：session会在一定时间内保存在服务器上，随着访问量的增多，会降低服务器性能；
4. 单个cookie保存的数据不能超过4KB，session不存在这个问题；

总结：一般，将用户登录信息等存放至session中，其他信息存放至cookie中。