cookies ：存放在浏览器（客户端）的用户信息
－ 优点：
可以将数据存在客户端一方：
－ 缺点：
不安全，可以存放多份，导致服务端占用空间过大
session ：存放在服务端的用户信息
－ 优点：数据安全
－ 缺点：session值不是唯一的，
在用户登录成功后，服务端生成一个随机字符串(session值)
将登录成功后的session值返回给客户端，保存在客户端的cookies中
原文：https://www.cnblogs.com/baohanblog/p/12144128.html