Cookie和Session的区别

cookie
百度百科：储存在用户本地终端上的数据
百度百科：Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息
Cookie就是这样的一种机制。它可以弥补HTTP协议无状态的不足

Cookie的工作原理
Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。

可以说cookie只是Session跟踪的一种方法？

cookie一般是由浏览器生成的吗？

什么时候不能用cookie
为什么大部分手机浏览器都禁用cookie了呢？

Java-cookie
Java中把Cookie封装成了javax.servlet.http.Cookie类

Session

Session需要cookie的支持
Session是服务端保存的，那么服务端保存了多个用户信息，是如何知道哪个请求对应哪个session的呢？
这是因为Session需要使用Cookie作为识别标志。
因此服务器向客户端浏览器发送一个名为JSESSIONID的Cookie，它的值为该Session的id（也就是HttpSession.getId()的返回值）。Session依据该Cookie来识别是否为同一用户。

当客户端禁用cookie时，Session如何实现
　URL地址重写是对客户端不支持Cookie的解决方案。
　URL地址重写的原理是将该用户Session的id信息重写到URL地址中

什么时候不能用Session

使用Session时，客户端带过来的JSESSIONID是客户端自己生成的还是服务端生成的？

Java-session
javax.servlet.http.HttpSession