1.session保存在服务器端，cookie保存在客户端,session相对于cookie比较安全。
2.session依赖cookie进行传输，如果cookie被禁了，session将不能继续使用。
3.单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。