18. 什么是cookie? session 和 cookie 有什么区别？

1. cookie是web服务器发送给浏览器的一块信息，浏览器会在本地文件中给每一个Web服务器存储cookie。
2. 在浏览器给特定的Web服务器发请求时，同时会发送所有为该服务器存储的cookie。

区别：

1. 无论客户端浏览器做什么样的设置，session 都应该能正常工作，客户端可以选择则禁用cookie，但是session仍然是能够工作的，因为选择客户端无法禁用服务器的session。
2. 在存储的数据量方面 session 和 cookies 也是不一样的，session 能够存储任意的Java对象，cookie 只能存储String类型的对象。