session和cookie的区别

1.cookie存储在客户端浏览器上，session存储在服务器端
2.浏览器对单个cookie的大小有限制(4kb)以及对同一个域名下的总cookie数量也有限制(20个)，而session可以存储任意大小的数据
3.因为cookie存储于客户端而session存储于服务器端，所以cookie相对不安全