cookie是保存在浏览器端的一个键值对，里面保存了你登陆的时候从数据库读取的账号密码，当你在浏览器端打开页面，需要用户名密码的时候，就会从cookie中读取，不需要每次都输入用户名和密码。
cookie是存在本地的，如果你清除了浏览器的cookie，那么就需要重新从数据库再次读取了。
session是保存在服务端的一个键值对，当你登录的时候，输入用户名和密码，服务端需要验证是否正确，这个时候就从session里面的键值对进行对比，这样就大大节省了从数据库读取的时间。
原文：https://www.cnblogs.com/lapt/p/11444034.html