Session和Cookie是兩種在Web應用中用于跟蹤用戶狀態(tài)的技術，它們之間有以下幾點不同：

　　存儲位置：Cookie保存在客戶端瀏覽器中，Session保存在服務器端。

　　數(shù)據(jù)安全：由于Cookie保存在客戶端，因此Cookie的數(shù)據(jù)可以被客戶端瀏覽器篡改、偽造或竊取，因此保存在Cookie中的數(shù)據(jù)不是很安全。而Session保存在服務器端，客戶端無法直接訪問Session中的數(shù)據(jù)，因此比Cookie更加安全。

　　存儲容量：Cookie保存在瀏覽器中，因此Cookie的大小受到瀏覽器的限制，一般為4KB左右。而Session保存在服務器端，因此可以存儲的數(shù)據(jù)量比Cookie要大。

　　存儲時效性：Cookie可以設置過期時間，過期后瀏覽器會自動刪除Cookie，因此Cookie可以保存較長時間。而Session一般默認的超時時間為30分鐘，超過該時間后，服務器會自動刪除Session。

　　使用場景：Cookie適合保存一些需要跨頁面?zhèn)鬟f的數(shù)據(jù)，比如用戶的登錄信息、購物車信息等。而Session一般用于保存用戶的會話信息，比如用戶的登錄狀態(tài)、權限信息等。

　　需要注意的是，Session和Cookie并不是互斥的，有些情況下它們可以結合使用。比如可以將Session的Session ID保存在Cookie中，以便于在用戶多次訪問時能夠恢復用戶的會話狀態(tài)。