简述cookie与Session的区别

Cookie和Session都是用于网站身份验证和状态管理的技术，但它们有很大的区别：

1. 存储位置不同：Cookie存储在客户端浏览器中，而Session存储在服务器上。

2. 存储内容不同：Cookie中存储的是服务器发送的数据，可以包括用户个人信息等敏感数据；Session中存储的是保存在服务器上的用户会话信息，通常包括用户ID、用户名、购物车等。

3. 生命周期不同：Cookie可以设置过期时间，可以使数据在客户端保留一段时间；而Session默认会话结束时失效，也可以手动设置失效时间。

4. 安全性不同：Cookie可以被窃取和篡改，因此对于敏感信息需要进行加密处理；Session存储在服务器上，安全性相对较高。

综上所述，Cookie和Session各有优缺点，应根据实际需求选择使用哪种技术。