一、共同点：可以用来跟踪用户，进行会话状态管理。
二、不同点：
（1）存储方面：
①存储位置：Cookie存储在客户端的浏览器中；Session存储在服务器端。
②存储大小：Cookie存储数据不能超过4KB; Session没有限制。
③存储类型：Cookie只能存储字符串；Session可存储任何数据类型。
（2）安仝方面：
Cookie不是很安全，可进行Cookie欺骗；Session敏感信息泄漏相对风险低。
（3）性能方面：
Cookie不需要使用大量服务器资源；Session保存的数据一定时间内存储在服务器端，当访问量增多会占用服务器内存，影响服务器性能。
