cookie和session的区别

1，session 在服务器端，cookie 在客户端（浏览器）

2，session 默认被存在在服务器的一个文件里（不是内存）

3，session 可以放在 文件、数据库、或内存中都可以。

4，session 的运行依赖 session id，而 session id 是存在 cookie 中的，也就是说，如果浏览器禁用了 cookie ，同时 session 也会失效。一般这种情况下，会使用一种叫做URL重写的技术来进行会话跟踪，即每次HTTP交互，URL后面都会被附加上一个诸如 sid=xxxxx 这样的参数，服务端据此来识别用户

5，用户验证这种场合一般会用 session，用于区分会话和不同用户的访问

6，例如宠物商店中，勾选记住用户名密码是用的cookie，在往购物车里添加商品是，要知道是往那个用户的购物车里添加的，就是用session。