最近上网搜索了一下面试中可能遇到的一些问题，正好遇到这个，之前也没做过，从网上找了个答案：
Session（会话状态）它是asp.net的内置对象，在服务器端存有用户的个人信息，用来唯一表示一名用户。当用户登录服务器的时候，系统会自动合建一个Session，它可暂存用户的首选项如登陆名，时间，状态以及其它实时信息（如购物车信息）。当Session到期或你关闭浏览器，服务器将终止Session。
Cookie（网上信息数据块）它是asp.net内置对象request和response中的集合。它在在于你机器上的一个文件夹里，每个有唯一的名字标识。是服务器用于跟踪用户信息、存储用户信息的文件。它可含有web站点地址信息，用户登陆次数信息，用户登陆信息，cookie过期时间等内容。
当用户每次连接服务器时，服务器可以用response.cookie["名称"]=值的方式把Session中所有的信息写入cookie里，服务器也可用request.cookies来访问cookie的值，这种方式可以把cookie内容传回服务器做处理并管理 session对象。
由于 cookie和服务器和session联系紧密，所以当cookie关闭，session作用已经不大了。