cookie和session的区别

简述cookie：是由服务器发送给客户端的特殊信息，以文本的形式存放在客户端，客户端下次请求服务器时，会带上cookie，服务器收到后，会解析cookie。

cookie的设置以及发送的过程：

session简介：服务端的机制，在服务器上保存的信息，解析客户端的请求并操作session id，按需要保存状态信息.

主要区别：

1.cookie的数据存放在客户端，而session的数据存在服务端。

2.session 比cookie相对安全，cookie是暴露在客户端的浏览器中。

3.session比较耗资源，若考虑减轻服务器的负担，优先选cookie。