Cookie:
Cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。 当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据区。 这样，web资源处理的就是用户各自的数据了。
Session:
Session是服务端技术，利用这个技术，服务器在运行时可以为每个用户的浏览器创建一个 独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时， 可以把各自的数据放在各自的session中，当用户再去访问服务器中的其他资源时，其他的web资源 再从用户各自的session中去除数据为用户服务。