cookie是在浏览器端用于保存一段信息的格式，session是在服务器端存储数据的机制。它们二者作用相同，都用于存储数据再进行转发。不同的是cookie是基于浏览器的，session是基于服务器的。cookie能存储的数据量少，session存储的多。cookie只能传送String格式的字符串，session可以传各种格式的数据
