session和cookie的区别

1.session存在于服务器端，cookie存在于客户端

2.session默认存放在一个文件中（不是内存）

3.session的运行依赖于session id而session id存在于cookie中，所以如果浏览器禁用了cookie,session也会失效（但是可以能过其它方式实现，比如在url中传递session id）

4.session可以存放在文件，数据库，内存都可以；

5.用户验证场合一般会用session