Cookie和Session是兩種常用的Web開發中用來存儲用戶狀態信息的機制。
Cookie是由服務器發送給瀏覽器并存儲在用戶計算機上的小型文本文件。它可以用來存儲用戶的標識信息、個人偏好設置等。當用戶訪問同一個網站時，瀏覽器會將相應的Cookie發送回服務器，以幫助服務器識別用戶并提供個性化的服務。Cookie的特點是存儲在客戶端，對服務器無狀態，容量較小（一般不超過4KB），安全性相對較低。
Session是服務器端存儲用戶狀態信息的機制。當用戶首次訪問網站時，服務器會為該用戶創建一個唯一的Session ID，并將該ID存儲在服務器上，同時將該ID發送給瀏覽器，通常以Cookie的形式存儲。用戶每次發送請求時，瀏覽器會將Session ID發送回服務器，服務器通過Session ID來識別用戶并提供相應的服務。Session的特點是存儲在服務器端，對客戶端無狀態，容量可以大于Cookie，安全性較高。
區別：
