1、session保存在服务器，客户端不知道其中的信息；cookie保存在客户端，服务器能够知道其中的信息。
2、session中保存的是对象，cookie中保存的是字符串。
3、session不能区分路径，同一个用户在访问一个网站期间，所有的session在任何一个地方都可以访问到。而cookie中如果设置了路径参数，那么同一个网站中不同路径下的cookie互相是访问不到的。
4、session以cookie为基础，session需要借助cookie才能正常工作，如果客户端完全禁止cookie，session将失效。
5、cookie分为会话cookie和“持久”cookie，session只有会话模式。
三种传值方式
QueryString - URL地址栏传值 （GET）
Cookie 全局变量 （POST）
Session 全局变量 (POST)