笔记
cookie在客户端，session在服务端
客户端发送请求时，会将cookie包装在response中，服务端可以进行验证或修改
原文
链接：www.nowcoder.com/questionTer…
来源：牛客网
● cookie实际上是一小段的文本信息。浏览器发送请求到服务器，如果服务器需要记录该用户的状态（比如：用户访问网页的次数，登录状态等），就使用response向客户端浏览器颁发一个cookie。客户端浏览器会把cookie保存起来。当浏览器再次请求该网站时，浏览器就会把请求地址和cookie一同给服务器。服务器检查该cookie，从而判断用户的状态。服务器还可以根据需要修改cookie的内容。
● session也是类似的记录用户状态的机制。不同的是cookie保存在客户端浏览器中，而session保存在服务器上。session比cookie安全，别人可以分析存放在本地的cookie并进行cookie欺骗。cookie能保存的数据量比session小；
