Session是存在服務器端的;而Cookie是存在客戶端的!! Session是存在內存中的，瀏覽器關閉它也就“死”了；Cookie是以文件方式存在的，可以修改其“存活”時間。Session更不需要Cookie來支持和不會受瀏覽器端的設置影響，可記錄每個訪問者的信息，獨立在服務器端，比Cookie安全！