1.存在位置 cookie 在客户端session在 服务器 2.安全性 session比 cookie 更安全 3.网络传输量 cookie 在客户端与 服务器 之间传送,但是session不需要 4.生命周期 cookie 累计,时间总长一定 session间隔,生存期内访问则刷新 关机会造成session生命结束,但是对 cookie 不影响