1、存在位置
cookie是储存在客服端，session是存在服务器端的文件系统/数据库/memcache
2、安全性
session是储存在服务器端，安全性高一些，
3、网络传输量
cookie通过网络在客户端与服务器端传输，而session保存在服务器端，不需要传输。
4、生命周期（20分钟为例）
(1)cookie的生命周期是累计的，从创建时就开始记时，20分钟后cookie生命周期结束，cookie就无效
(2)session的生命周期是间隔的，从创建时开始计时，如果在20分钟没有访问过session，那么session信息就无效，如果在20分钟内，比如19分钟的时候访问过session，那么，他的生命周期将重新开始计算。