一句话简介：
HTTP协议是无状态的，因此需要相应的机制来确定用户身份。那么Cookie和Session则分别对应着客户端保持状态和服务器端保持状态。
转一篇详解的文章：
Cookie/Session机制详解
http://blog.csdn.net/fangaoxin/article/details/6952954
Cookie和Session
原文：http://www.cnblogs.com/cynthiaw/p/5339321.html
