session与cookie的区别，根据自己的理解总结如下：

(1)cookie是一种客户端的状态管理技术，将状态写在

浏览器端，而session是一种服务器端的状态管理技术，将

状态写在web服务器上面。

(2) cookie有很多限制：

a, 可以被用户禁止

b, cookie能够保存的数据比较小(大约4k),而且

保存的个数也有限制(300个左右)。

c,  cookie不安全

d,  cookie只能保存字符串

而session能够保存更多的数据，相对更安全，保存的

数据类型更丰富。

session会将所有的状态写在服务器端，所以服务器的

压力比较大，而cookie没有这个问题。