内容：主要点在于：session是基于cookie实现的 二者不同之处主要在于 1、cookie将信息存在B端，session则把数据信息都存放在S端的数据表中，返回一个sessionID给B保存（也是存在cookie中） 2、B访问S时，每次将cookie中所有信息携带；session只携带一个sessionID，资源消耗小（网络资源），安全性相对高（数据信息存在S端）