之前一直搞不懂这俩有啥区别
理解层面：
Session
对应的中文翻译是会话。
会话指的是从用户打开浏览器访问一个网站开始，无论在这个网站中访问了多少页面，点击了多少链接，都属于同一个会话。 直到该用户关闭浏览器为止，都属于同一个会话。
比如登录之后 你可以把user对象保存在session里面 过一会检查session里面user是否存在判断它是否登录状态（因为有过期机制），用户登出之后 将session里的user对象手动删除
cookie
很多开发人员会下意识地认为 Cookie 是在浏览器客户端，所以也是浏览器创建的。
实际上，并非如此， Cookie 是在服务端创建的， 只是保存在浏览器客户端。
Cookie是一种浏览器和服务器交互数据的方式。
Cookie是由服务器端创建，但是不会保存在服务器。
创建好之后，发送给浏览器。浏览器保存在用户本地。
