cookie和session的区别

Cookie和Session都是用来跟踪浏览器用户身份的会话方式，它们的共同之处是，都是基于Cookie来工作的，它们的工作原理不同。

Cookie的数据信息存放在本地，而session的数据信息存放在服务器上 ，Cookie存储容量较小，一般<=4KB,而session存储容量大小没有限制(但是为了服务器性能考虑，一般不能存放太多数据) 。

Cookie的存储有效期可以根据需要进行设置，而session的存储有效期则由服务器端控制 。