cookie和session的区别？及session的工作原理

cookie和session的不同点

1. cookie是web服务器发送给浏览器的一块信息，session是存储在web服务器端的一块信息，所以无论客户端做怎样的设置，session都能够正常工作，当客户端禁用cookie时将无法使用cookie。
2. 存储数据量方面，session能够存储任意的Java对象，cookie只能存储string类型对象。

session的工作原理

打开浏览器到关闭浏览器，这期间被称为一个会话，也就是一个session，它是保持在服务端，每当客户端请求页面时，服务端就会自动分配一个id来唯一标识这个用户，所以这个id就是在客户端和服务端的链接，但是一般不用session来保存大量的数据，因为这样占用服务端的资源。