1.两个都是会话技术,Cookie是保存在客户端的,每次客户端发送请求都会将Cookie中的数据一起带上发送给服务器端,Session是保存在服务器端的;
2.客户端可以通过禁止cookie来限制cookie,不过限制不了session;
3.session可以存储任意的对象,而cookie只能存储String类型的对象;
4.cookie有大小和个数限制,而session没有大小限制,与服务器的内存有关;
5.cookie当浏览器关闭时会自动销毁,而session在服务器保存一定时间会自动销毁。