说实话，不搞app和web开发，很多人都会忘了这两个家伙是干啥用的，但面试官总爱问，烦不胜烦！！！
一、基础概念
1、无状态的HTTP协议：
协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则，超文本传输协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。
HTTP协议是无状态的协议，就是说浏览器或网页一关闭，浏览器和服务端的连接就会断开，下次打开网页又要重新连接，服务器无法从你一打开的连接上恢复上一次的会话，服务器不知道是你又回来了。
2、会话（Session）跟踪：
Session会话，会话是指我们访问网站的一个周期。比如用户打开一个浏览器访问某个站点。在这个站点点击多个超链接查看各个网页，然后关闭浏览器或网页，整个过程称之为一个会话。
常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。
二、Cookie
1、cookie定义
Cookie中译小甜饼，是网页浏览器用来保存用户信息的文件，可以保存比如用户是谁，购物车有哪些商品等。
2、cookie设置
cookie存储的数量和字符数量都有限制，只能存储几十个，不超4096左右个字符。
我们访问浏览器的时候，浏览器会发送一个HTTP请求到服务器端；
服务器会发送一个HTTP响应到客户端，其中包括Set-Cookie，意思就是浏览器建立一个cookie保存服务器指定的内容，比如用户信息和用户操作信息；
浏览器保存好信息之后，下次我们再次访问网站的时候，浏览器再发送HTTP请求到服务器端时都会携带之前保存的cookie；
服务器端会从收到的cookie中识别用户身份，就能让页面为你提供专门属于你的内容了。
2.1、服务器还可以根据需要修改Cookie的内容：
cookie的内容主要包括：名字，值，过期时间，路径和域。路径与域一起构成cookie的作用范围。
1）Name 和 Value 属性由程序设定,默认值都是空引用。
2）Domain属性的默认值为当前URL的域名部分，不管发出这个cookie的页面在哪个目录下的。
3）Path属性的默认值是根目录，即 ”/” ，不管发出这个cookie的页面在哪个目录下的。可以由程序设置为一定的路径来进一步限制此cookie的作用范围。
4）Expires 属性，这个属性设置此Cookie 的过期日期和时间。
HttpCookie cookie = new HttpCookie("MyCook");//初使化并设置Cookie的名称
DateTime dt = DateTime.Now;
TimeSpan ts = new TimeSpan(0, 0, 1, 0, 0);//过期时间为1分钟
cookie.Expires = dt.Add(ts);//设置过期时间
cookie.Values.Add("uid", "12419");
cookie.Values.Add("name", "lois");
Response.AppendCookie(cookie);
2.2、Path和Domain属性
--path:
如果http://www.china.com/test/index.html 建立了一个cookie，那么在http://www.china.com/test/目录里的所有页面，以及该目录下面任何子目录里
的页面都可以访问这个cookie。这就是说，在http://www.china.com/test/test2/test3 里的任何页面都可以访问http://www.china.com/test/index.html
建立的cookie。但是，如果http://www.china.com/test/ 需要访问http://www.china.com/test/index.html设置的cookes，该怎么办？
这时，我们要把cookies的path属性设置成“/”。在指定路径的时候，凡是来自同一服务器，URL里有相同路径的所有WEB页面都可以共享cookies。
--Domain:
比如： http://www.baidu.com/xxx/login.aspx 页面中发出一个cookie，Domain属性缺省就是www.baidu.com ，可以由程序设置此属性为需要的值。
值是域名，比如www.china.com。这是对path路径属性的一个延伸。如果我们想让 www.china.com能够访问bbs.china.com设置的cookies，该怎么办? 我们可以把
domain属性设置成“china.com”， 并把path属性设置成“/”。
2.3、会话Cookie和持久Cookie
若不设置过期时间，则表示这个cookie的生命期为浏览器会话期间，关闭浏览器窗口，cookie就消失。这种生命期为浏览器会话期的cookie被称为会话cookie。会话cookie一般不存储在硬盘上而是保存在内存里，当然这种行为并不是规范规定的。
若设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie仍然有效直到超过设定的过期时间。存储在硬盘上的cookie可以在浏览器的不同进程间共享。这种称为持久Cookie。
2.4、Cookie具有不可跨域名性
就是说，浏览器访问百度不会带上谷歌的cookie。
3、cookie的使用
我们可以把你的信息记录在cookie里，在你打开网页和服务器建立连接的时候，把cookie记录的你的信息一起发送给服务器，这样服务器就能从cookie接收到的信息里识别你的身份，让页面为你提供特别属于你的内容。
比如我们从网站的登陆界面中看到有【记住我】这个选项，你勾选了它以后，登陆成功，浏览器就会把你的信息放在cookie里，下次再访问这个网站的时候，服务器就能根据收到的cookie识别出是你，帮你自动登陆，显示专属于你的内容。
我们以谷歌浏览器为例查看cookie，我们右击找到检查，点击打开浏览器控制台，找到Console，在其中输入document.cookie即可查看。
cookie存储在用户浏览器里也不安全，任何人都能直接查看。
三、Session
session在计算机网络应用中被称为“会话控制”。
服务器会向客户浏览器发送一个每个用户特有的会话编号sessionID，让他进入到cookie里。
服务器同时也把sessionID和对应的用户信息、用户操作记录在服务器上，这些记录就是session。
客户端浏览器再次访问时，会发送cookie给服务器，其中就包含sessionID。
服务器从cookie里找到sessionID，再根据sessionID找到以前记录的用户信息就可以知道他之前的操作信息。
session保存在服务器端比较安全，但是可能需要记录千百万用户的信息，对服务器的存储压力很大，所以我们应该有选择的合理使用cookie和session。
四、总结两者的区别
1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session。
3、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
4、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，应当合理使用session。
5、可以考虑将登陆信息等重要信息存放为session，其他信息如果需要保留，可以放在cookie中。
6、cookie可以单独使用，但是session需要配合cookie使用。
五、应用场景
1、登录网站，输入用户名密码登录了，第二天再打开就直接登录了。这个时候用到的一个机制就是cookie。
2、session一个场景是购物车，添加了商品之后客户端处可以知道添加了哪些商品，这里就用到了session。
欢迎一起交流，留个赞再走呗！
参考资料：
https://www.jianshu.com/p/9a561b36e9f3
https://www.jb51.net/article/128745.htm
