1.cookie和session的共同地方
由于http请求是一种无状态的请求，一旦数据交换完毕便会关闭请求，再次交换数据则要再次发起请求，所以服务端无法通过连接追踪会话，确定用户身份，而cookie和session则可以帮助服务端确定用户身份
2.cookie和session不同的地方
cookie是在浏览器存储的，而浏览器则会把cookie存储在用户的硬盘上，直到超过你设置的过期时间
session是在服务器里存储的，消耗的是服务端的内存
3.cookie被禁用了，那么session还能使用吗？
sessionid是通过cookie来传递的，session是根据sessionid来确定当前连接的服务器的session的，那么cookie被浏览器禁用了session还能不能用呢？
答案是可以的，我们可以通过url来传递，详情请看：https://www.jb51.net/article/95158.htm
原文：https://www.cnblogs.com/junyi-bk/p/11414019.html