版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/qq_20264581/article/details/83543749
这一系列只是做面试知识点的梳理，要了解原理机制的同学可以去自行搜索。
1、cookie数据存放在客户端浏览器上，session数据放在服务器上
2、session中保存的是对象，cookie中保存的是字符串
3、session需要借助cookie才能正常工作，当我们把浏览器的cookie禁止后，web服务器会采用URL重写的方式传递Sessionid，如果客户端完全禁止cookie，session将失效
4、session不能区分路径，同一个用户在访问一个网站期间，所有的session在任何一个地方都可以访问到。而cookie中如果设置了路径参数，那么同一个网站中不同路径下的cookie互相是访问不到的
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie
5、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用cookie
所以个人建议：
将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中