Session和cookie的区别(进行对比)

cookie不宜在客户端储存大量数据，信息不安全（可加密），它是由服务器生成回写到客户端，再由客户端去决定 
该怎么处理这个数据，默认情况下是写在内存中，其作用范围是当前整个项目有效；
session适合保存大量数据，信息安全，效率高，session跟踪机制中需要cookie来保存和传递sessionld。