区别：
coolie：在客户端的头信息中
session：在服务器存储、文件，数据库等都可以
一般来说session的验证需要cookie带一个字段来表示这个用户是哪一个session，所以当客户端禁用cookie时，session将失效
cookie：
就是一小段文本信息；
cookie格式为key:value;key:value
cookie的值由服务端生成，客户端保存；
