session和cookie都是web应用程序用来存储特定用户信息的。
cookie信息存放在客户端,大小限制4K,只能存放string类型,不安全,但可以考虑加密和验证。
session信息存放在服务器端,安全性好,占服务器资源,除InProc方式存放的对象需要可序列化。
Session的三种存放方式:InProc、StateServer、SQLServer