简短的说明，SESSION和COOKIE就是存储用户单元访问web程序时，保存的用户对象信息。因为HTTP请求是无状态的。那么对于一个用户的多次操作，怎么对应衔接起来，对于多用户一起操作，怎么区分开。这个时候，可以使用SESSION或COOKIE保存用户信息。
SESSION特点：
- 信息是保存在服务器端的。服务器端返回一个唯一的SESSIONID给客户端保存。（COOKIE是存储在客户端的）
- SESSION是可以保存任意类型的数据
- SEESSION的保存时长是可以设置的
注意：无论是SESSION或COOKIE,存储过多的数据，都会消耗过多的资源。
SESSION的存储和取值：
- SESSION存储：
Session["userName"] = "aaa";
2.SESSION取值：
string str = Session["userName"].ToString();
3.SESSION的释放：
//清除某个Session Session["UserName"] = null; Session.Remove("UserName"); //清除全部Session Session.Abandon(); session.removeAll();
4.Session数据存放的位置和形式，web.config配置节点语法：
<system.web> <sessionState mode="Off|InProc|StateServer|SQLServer" cookieless="true|false" timeout="number of minutes" stateConnectionString="tcpip=server:port" sqlConnectionString="sql connection string" stateNetworkTimeout="number of seconds" /> </system.web>
mode:设置将Session信息存储到哪里
Off：不使用Session功能；
InProc :将Session存储在IIS进程内，这是默认值,也最常用（优点是简单，性能最高。但是当重启IIS服务器时Session丢失。）；
StateServer ：将Session存储在ASP.NET状态服务进程中（重新启动Web应用程序时保留会话状态，并使会话状态可以用于网络中的多个Web服务器。）；
SQLServer ：将Session存储在SQL Server中（存储在内存和磁盘中，服务器挂掉重启后都还在）。
cookieless：设置客户端的Session信息存储到哪里
ture 使用Cookieless模式；这时客户端的Session信息就不再使用Cookie存储了，而是将其通过URL存储。
false 使用Cookie模式，这是默认值。
timeout 设置经过多少分钟后服务器自动放弃Session信息。默认为20分钟。
stateConnectionString 设置将Session信息存储在状态服务中时使用的服务器名称和端口号
例如："tcpip=127.0.0.1:42424”。当mode的值是StateServer是，这个属性是必需的。（默认端口42424）。
sqlConnectionString 设置与SQL Server连接时的连接字符串。
例如"data source=localhost;Integrated Security=SSPI;Initial Catalog=joye"。当mode的值是SQLServer时，这个属性是必需的。
stateNetworkTimeout 设置当使用StateServer模式存储Session状态时，经过多少秒空闲后，断开Web服务器与存储状态信息的服务器的TCP/IP连接的。默认值是10秒钟。