cookie与session

1.cookie将状态保存在客户端，session将状态保存在服务器端。

2.cookie实在http协议中定义的，而session没在http协议中定义。网络服务器用http头向客户端发送cookie，客户端解析cookie，将其作为文件存在本机。同意服务器的任何请求束缚在同一个cookie上。

3.session是针对每一个用户而言的，通过sessionID区分是哪个用户的session,服务器通过cookie将sessionID返还给客户端，客户端在发起新的请求的时候，通过cookie携带这个sessionID，服务器端就可以通过这个sessionID找到相应的session。session通过用户发送http请求给服务器传送session。