1、cookie保存在客户端，大小是4kb，访问子域可以带上父域的cookie，服务端和客户端都可以设置cookie
2、session保存在服务端
3、应用场景：
（1）识别不同的用户：在cookie中保存sessionId，每次请求把这个sessionId发送到服务器，
