Cookie和Session是Web開發中常用的兩種技術，用于在客戶端和服務器之間傳遞數據。它們的主要區別如下：
Cookie存儲在客戶端瀏覽器中，以文本文件的形式保存在用戶的計算機上。
Session存儲在服務器端，以服務器內存或數據庫的形式保存。
Cookie的存儲容量有限，通常為4KB左右。
Session的存儲容量相對較大，沒有明確限制。
Cookie適用于保存少量的非敏感數據，例如用戶偏好設置、購物車內容等。
Session適用于保存大量的敏感數據，例如用戶登錄信息、權限驗證等。
Cookie的數據存儲在客戶端，容易受到惡意用戶的篡改和竊取。
Session的數據存儲在服務器端，相對較安全，但仍需注意防止會話劫持和跨站點腳本攻擊。
Cookie可以設置過期時間，可以是會話級別（瀏覽器關閉時失效）或持久級別（指定具體的過期時間）。
Session的生命周期通常與用戶會話相關，可以在一次會話中持續有效，也可通過設置過期時間進行控制。
總結來說，Cookie適用于保存少量且不敏感的數據，存儲在客戶端；而Session適用于保存大量且敏感的數據，存儲在服務器端。
