cookie和session的区别

1、定义
cookie：是服务端发送给客户端的信息，是很小量的，以key=value的形式存在。
session：保存在服务端的用户状态。
2、机制原理
cookie：客户端请求服务端时，如果需要记录用户状态，服务端会通过response向浏览器颁发一个cookie，浏览器会存储起来，待下一次请求的时候，会连同cookie一个发给服务端。
session：客户端请求创建一个session，服务端会先检查这个客户端的请求是否包含来session标识，有则检索出来，没有则创建。
3、属性
cookie：name=value；domain；path；secure；httpOnly
session
4、大小限制：
cookie：约4k
session：大小几乎没有限制