session 在【服务器】端保存数据， cookie在【客户端】保存数据
session 存储的数据类型是【任意类型】 cookies只存放【String】
在使用服务器端的回话管理时，通过 【sessionId】 方法表示会话
在jsp中，cookie的生命周期是【累计】的，session的生命周期是【间隔】的
调用【response.addCookie】方法发送Cookie
cookies 默认时间是【会话对象】
原文：http://www.cnblogs.com/liue/p/liuj_session-and-cookie.html