优点：
1.不需要任何服务器资源
2.轻量级
3.通过加密和SSL，减少cookie被破解的可能性
4.通过良好的编程，控制保存在cookie中的session对象的大小
缺点：
1.cookie的大小长度有限制
2.一个域名能存放的cookie数量也有限
3.潜在安全风险，cookie可能被拦截，篡改
cookie和session的区别：
- cookie存在客户端，session存储在服务器
- session比cookie更安全
- session存在服务器，当访问较多会占用服务器性能，cookie相对轻量，可以减轻服务器性能
- 单个cookie大小不超过4k,一个站点最多保存20条cookie
