说说 Cookie 和 Session 的关系和区别是什么

网络会话之术，Cookie 与 Session 皆为常用之道，犹双楫行舟，各有所长。以购物车为例，当用户点击下单，服务端欲辨其详，知车中物几何，常借二者以识用户、循其迹。然二者之性，实有云泥之别，今详述之。

Cookie 者，数据存于客户端之浏览器，犹留笺于客舍。因其在外，故人可察之，安全性稍欠。若心怀不轨者，析其内容，或行欺骗之事。然其亦有妙处，不占服务器之资，如轻舟泛水，省却负担。且单个 Cookie 所容数据有限，不过 4K ，犹小匣藏物，量少难丰。诸多浏览器更设限，一站点至多存 20 个，以防其滥。

Session 者，数据栖于服务器，似珍宝藏于府库，严密有加，安全可恃，故涉及私密，多用此道。然其随访问日增，如积土成山，渐耗服务器性能。犹如巨舰行江，需力甚多。

Cookie 与 Session ，一在客，一在主；一易危，一甚安；一省服务器之力，一耗其能。用者当审时度势，依场景而择，方能使网络会话顺畅，信息往来无虞。