cookie是web服务器发送给浏览器的一块信息。浏览器会在本地文件中给每一个web服务器存储cookie。以后浏览器在给特定的web服务器发送请求的时候，同时也会发送所有为该服务器存储的cookie。
cookie和session的区别如下：
一，cookie是存在于客户端的，而session是存在于服务器端的。因此cookie是可以关闭的，而session由于是存在于服务器端，所以是无法禁用关闭的，无论cookie工作与否，session都能正常工作。
二，在存储的数据方面，session能够存储任意的java对象，而cookie只能存储string类型的对象。