cookie与session的区别：

cookie:

    1.保存在浏览器或客户端文件里面；
    2.被用于标识用户，可以是长久的，用于用户跟踪和识别唯一用户；
    3.cookie内容容易被窥视和篡改；
    4.cookie不会给服务器带来压力

session:

    1.保存在服务端的内存里面；
    2.于访问的过程，记录一个访问的开始到结束，当浏览器或进程关闭之后，session就'消失了'；
    3.session中内容相对安全；
    4.会给服务器带来一定的压力