1、cookie存放在客户浏览器,session存放在服务器
2、cookie不安全,其他人可以分析本地的cookie进行cookie欺骗
3、session会在一定时间内保存在服务器上,访问增多会占用服务器性能
4、单个cookie保存的数据不能超过4K,很多浏览器限制一个站点最多保存20个cookie
5、登录信息等重要信息存放为session,其他信息放在cookie
原文地址:https://www.cnblogs.com/kingshine007/p/11408930.html