1、cookie存放在客户浏览器，session存放在服务器 2、cookie不安全，其他人可以分析本地的cookie进行cookie欺骗 3、session会在一定时间内保存在服务器上，访问增多会占用服务器性能 4、单个cookie保存的数据不能超过4K，很多浏览器限制一个站点最多保存20个cookie 5、登录信息等重要信息存放为session，其他信息放在cookie 来源：https://www.cnblogs.com/kingshine007/p/11408930.html 标签 cookie session cookie欺骗
