理解： cookie和session都是由服務端建立 cookie儲存在瀏覽器（客戶端），session儲存在服務端，一般session（session_id）都是儲存在cookie中。伺服器建立session出來後，會把session的id號，以cookie的形式回寫給客戶端 所以說session脫離了cookie基本不能用，而cookie可以單獨使用，但是它是明文儲存，安全性低。

cookie儲存時間： cookie有兩種儲存，一：會話，隨著瀏覽器關閉，隨之消失。二：持久化到硬碟。

主要區別： Cookie是把使用者的資料寫給使用者的瀏覽器。 Session技術把使用者的資料寫到使用者獨佔的session中。 Session物件由伺服器建立，開發人員可以呼叫request物件的getSession方法得到session物件。