1、cookie的数据是全部存放在浏览器的缓存中的，而且session的数据是存储在服务端中的；
2、cookie 数据的安全性不高，如果要考虑安全性的话，最好采用session；
3、session在服务端的数据存储有一定的时间限制，到了一定时间之后就会过期；
4、单个站点的cookie为3k；
5、对于用户的登录信息，最好是采用session的方式。
