cookie的特点:它的信息是存储在客户端的，每一次向服务器发送请求，cookie都会一起提交。它的优点是响应速度快；缺点就比较明显，它的安全性较低。
session：它的数据是存储到服务器的，但是了它会在客户端的cookie中也存放着session的地址，而这个地址是session吧数据存在服务器后返回回来数据地址，如果要查询数据的话会根据相对于的地址去服务器寻找数据。优点：安全性高；缺点：占用服务器资源。
两者的区别：
1、cookie和session都是用来保存用户状态的，cookie在客户端，session在服务器端，所以也会占用服务器资源
2、session虽然数据是保存在服务器端，但是客户端也会存一个cookie文件，只不过这个cookie文件，保存的不是数据， 保存的是数据的地址
