Cookie

一个String-String的键值对，保存于客户端中，多数用于身份验证。可以通过设置maxAge来指定他在客户端中的保存时间。单位为秒。

Session

一个Session会在客户端与服务器连接的时候建立，并在客户端关闭的时候注销。可以手动注销，也可以设置客户端开始时间中的存在时间。在web.xml中设置单位为分钟。

    <session-config>
        <session-timeout>20</session-timeout>
    </session-config>

session 和 cookie的区别

• Cookie是把用户的数据写给用户的浏览器，由浏览器保存
• Session是把用户的数据写到用户独占的Sessoin中，由服务器保存（建议只保存关键信息以确保服务器性能）
• Session对象由服务器创建。