简单理解另一个是把用户数据需要保存在用户端（电脑、手机等），一个是可以保留在服务器端（云端）。
本文由齿轮易创原创，未经同意不准进入转载。如有技术开发需求请直接联系齿轮易创头条号。
cookie是对于每一个网站的信息，每一个网站只不对应一个，其它网站没法访问，这个文件是保存到在客户端的，你每次你再打开或则网站，浏览器会里查这个网站的cookies，如果不是有都会将这个文件起发送过去。
cookies文件的内容大概情况真包含这些信息如用户名，密码，系统设置等。由服务器发送中不出来以存储文件在浏览器上，最大限度地改天这位访客又返回到该网络服务器时，可从该浏览器读回此信息。
session是是对每一个用户的，session机制是一种服务器端的机制。只有客户机访问网络，程序变会为这个客户再新增一个session。
session里主要需要保存的是用户的登录信息，操作信息等。session真接翻译成中文也很困难，象都译成时域。在计算机专业术语中，session是指一个终端用户与交互系统通过通信的时间间隔，常见指从需要注册进入系统到注销后逃离系统之间所经的时间。这些如果不是需要的话，可能会还有一个肯定会的操作空间。
具体一点到web中的session指的就是用户在打开浏览器某个网站时，从进入到网站到直接关闭浏览器所当经过的这段时间，也就是用户浏览的网页这个网站所花费的时间。
而从根据上述规定的定义中我们可以找到，session事实上是一个特定的时间概念。
cookie和session的关系当客户端跪请创建战队一个session的时候，服务器简单的方法检查客户端只是请求里有无已真包含了一个session标识sessionid，如果已真包含一个sessionid则那就证明以前早在此之前客户端创建战队过session，服务器就明确的sessionid把这个session检索到不出来建议使用。
要是客户端跪请不包含sessionid，则在此之前服务器修改一个session因此化合一个与此session相关联的sessionid。存放这个sessionid的也可以按结构cookie，session类似于”云端”存储。一个session的概念必须包括特定的客户端，特定的事件的服务器端在内不网络中断的操作时间。
优缺点cookie也不是很安全，别人也可以总结储存时在本地的cookie并通过cookie欺骗（cooke是透明色而且的），判断到不会有危险应当及时不使用sessionsession会在当然时间内保存到在服务器上，当ftp访问逐渐升高，会比较比较电脑资源你服务器的性能。确定到缓轻服务器性能方面，应当使用cookie单个cookie在客户端的限制是3k，那是说一个站点在客户端存放的cookie又不能3k。学习总结具体来说cookie机制按结构的是在客户端一直保持状态的方案，而session机制需要的是在服务器端持续状态的方案
cookie根据每一个网站，session对于每一个用户。
你应该要是想问web端的cookie，后台服务估计怎么声望兑换。
java服务现在好象建议使用spring全家桶开发了，你可以不不使用“set-cookie”发令标头在浏览器中设置里cookie。这大多数是是为api端点呐喊之声上进行身份验证，但你也可以将其用于其他目的。在可以使用set-cookie做出反应头时，最好就是将其设为httponly，以能够防止javascriptftp访问和篡改。它仅仅在所有后续api跪请中正在发送，javascript甚至于无须担心它。操作方法很多，是可以网上搜索更适合自己的实现。
我是非著名攻城狮，如果不是问对你非常有帮助，还请点zan允许，十分感谢！
