会话追踪中的Cookie和Session机制的区别

存取方式
Cookie只能保存ASCII字符串，如需其他需要进行UTF-8，GBK或是BASE64等转换，不能直接存取java对象。
Session可以存取任何类型的数据，可以看做是一个Java
容器类。
隐私安全
Cookie存储在客户端浏览器，对客户端可见，所以敏感信息不要写到Cookie中，可以加密存储，
但是Session是放在服务器上的，可以存任何隐私。
有效期
如果想长期记录用户的等登录信息，可以使用Cookie，但是如果session中时间长，则服务器累积的Session越来越多，容易导致内存溢出。
对服务器的负担
Session存在服务器，如果并发访问用户多，则会产生非常多的Session，消耗大量的内存。
浏览器支持：
Cookie需要客户端浏览器支持
跨域名
Cookis支持跨域名访问，但是session不支持跨域名访问。