session和cookie的区别？

cookie是存储在客户端的,session是存储在服务器端,但会在客户端保存一个sessionid来和服务端管理;session相对比较安全，一般默认有效期是30分钟，每次访问都会重新刷新有效期，可以在web.xml中配置他的有效期。
Cookie默认是随着浏览器关闭而关闭的，也可以给他设置有效时间。可以通过java的request和response来操作cookie。