session 和 cookie 有什么区别？

Session 和 Cookie 都是Web开发中非常重要的概念，它们用于保存Web应用程序状态和用户信息，但是它们有一些重要的区别：

1. 存储位置不同：Cookie 存储于客户端（浏览器），而 Session 存储于服务器端，对于服务器端存储的数据，Session 以唯一标识符构成的 Cookie 来进行跟踪。

2. 存储内容不同：Cookie 通常存储一些客户端比较少变的信息，比如用户账号、密码等，而 Session 主要用于存储会话状态（Session State），比如被浏览的页面、登录信息等。

3. 存储安全级别不同：Cookie 存储在客户端，它的内容容易被窃听或伪造，因此 Cookie 通常用来存储一些不敏感的数据；而 Session 信息存储在服务器端，安全级别较高。

4. 处理方式不同：在 Web 应用中，Cookie 是通过 Set-Cookie 响应头进行设置的，浏览器会自动将 Cookie 存储；而 Session 一般会通过 Servlet API 中的 HttpSession 对象来进行管理。

总之，Cookie 和 Session 都有各自的应用场景和优缺点，选择哪种技术取决于应用场景以及安全需求。在具体的 Web 开发项目中，开发人员可以根据具体需求，灵活地选择使用 Cookie 或者 Session 来保持应用程序状态和用户信息。