1.cookie可以存储在浏览器或者本地，Session只能存在服务器
2.session 能够存储任意的 java 对象，cookie 只能存储 String 类型的对象
3.Session比cookie更具有安全性（cookie有安全隐患，通过拦截或本地文件找得到你的cookie后可以进行攻击）
4.Session占用服务器性能，Session过多，增加服务器压力
5.cookie保存的数据大小有限，单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie，Session是没有大小限制和服务器的内存大小有关。
