一个Session和一个Cookie的区别

Sessions

Sessions通常依照用户存储在服务器（或另一种可选择的Session-State）.Sessions使用一个cookie(session密钥)将用户和session联系起来。这意味着非“敏感的”数据存储在用户机器的cookie中。

Sessions通常用你来保存浏览站点的状态。但是，他们仍可用于保留通常的访问对象。仅当Session-state设置成InProc, 如果设置成其他的Session-State模式那么对象必须是可序列化的。

Session["userName"]="EvilBoy";

if(Session["userName"]!=null) 
  lblUserName.Text=Session["userName"].ToString();

Cookies

Cookies依照用户存储在用户机器上。一个cookie通常仅用来存储比较少的信息。Cookies通常用于保存用户简单的设置颜色偏好等。敏感信息永远不应该存储到一个cookie上。

你永远不能完全信任一个未被用户篡改的cookie或源代码之外的。但是如果安全是主要考虑因素并且你必须使用cookie,那你就应该加密或者设置只能通过SSL传输。一个用户可以在任何时间清除cookie或不允许cookie,因此，你不能指望它们在那里仅仅因为你过去浏览过这个站点。

//add a username 

CookieResponse.Cookies["userName"].Value="EvilBoy";

Response.Cookies["userName"].Expires=DateTime.Now.AddDays(10);//Can Limit a cookie to a certain 

DomainResponse.Cookies["domain"].Domain="Stackoverflow.com";//request a username 

cookieif(Request.Cookies["userName"]!=null) 
   lblUserName.Text=Server.HtmlEncode(Request.Cookies["userName"].Value);

文章出处：http://www.cnblogs.com/xiaoshiyilang/archive/2012/06/27/2565801.html