cookie和session的的区别有哪些？

COOKIE数据存放在客户的浏览器上，而session数据放在服务器上；

COOKIE分发是通过扩展HTTP协议来实现的，服务器通过在HTTP的响应头中加上一行特殊的指示以提示浏览器按照指示生成相应的COOKIE

COOKIE不是很安全，可以分析存放在本地的COOKIE并进行COOKIE欺骗，出于安全考虑应当使用session；

session会在一定时间内保存在服务器上，当访问增多时会比较影响服务器的性能，出于考虑减轻服务器性能方面，应当使用COOKIE；

单个COOKIE保存的数据不能超过4K，大多说浏览器都限制了一个站点最多保存20个COOKIE

个人观点认为将一些登录信息（重要信息）存放在session中，而其他信息如果需要保留，可以放在COOKIE中