Session和Cookies都是用来记录用户信息的机制，session用于服务器端（后台），cookies主要用于客户端（前台）。当你登陆一个论坛后，进行一系列操作，要知道是谁进行的这些操作，那么在多次请求后台以及页面跳转之后，还可以保存用户的信息，这就需要使用session， session的保存数据的类型是“键-值对”的类型，通过setAttribute（*，*）方法将信息存储到session中，便于以后使用。而Cookies主要表现形式是打开一个登陆界面，登录名及密码以及填好，这就是cookies的作用，其主要运用于客户端，与服务器无关。
原文：http://www.cnblogs.com/wpfc/p/4627776.html