Cookie

Cookie：是存在于http协议请求中，标识着用户的身份。

Cookie在客户端的请求头信息，在第一个请求发送给服务端之后，服务端将Cookie发送给客户端（浏览器），浏览器进行存在。

Cookie的信息是在程序后端自定义的。

Cookie的格式是key value

Session

Session是存储在服务端的，一般存储于缓存数据库，（如redis ）因为redis里面有个过期时间机制。

Session一般是有Cookie+一个字段。所以一般客户端禁用Cookie之后，Session变会失效。