java中session和cookie的区别：
1.session是存储在服务器端，cookie是存储在客户端的。
2.session的安全性要比cookie高。
3.获取session里的信息是通过存放在会话cookie里的sessionid获取的。
4.cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现session的一种方式。
5.大多数的应用都是用cookie来实现session跟踪的。
