在软件测试中，Cookie 和session的区别，需要我们详细掌握，二者区别主要体现在以下几个方面：
-
功能测试：在进行功能测试时，需要验证系统在使用Cookie和session时的行为是否符合预期。测试Cookie时需要验证Cookie的设置、读取、删除等功能是否正常工作；测试session时需要验证session的创建、销毁、过期时间等功能是否正常工作。
-
安全测试：在进行安全测试时，需要验证系统在使用Cookie和session时是否存在安全漏洞。由于Cookie存储在客户端，可能会被篡改或DAO取，测试人员需要验证系统在使用Cookie时是否做了合适的安全措施，如加密、签名等；而session存储在服务器端，测试人员需要验证系统在使用session时是否做了合适的安全控制，如session ID的安全传输、session过期时间的设置等。
-
性能测试：在进行性能测试时，需要验证系统在使用Cookie和session时的性能表现。Cookie的存储和传输可能会影响系统的性能，测试人员需要验证系统在使用Cookie时是否会对系统性能产生影响；而session的存储和管理也会影响系统的性能，测试人员需要验证系统在使用session时是否会对系统性能产生影响。
-
兼容性测试：在进行兼容性测试时，需要验证系统在不同浏览器、设备等环境下对Cookie和session的支持情况。不同浏览器对Cookie和session的处理方式可能有所不同，测试人员需要验证系统在不同环境下对Cookie和session的使用是否一致。
总的来说，在软件测试中，Cookie和session是常见的数据交互机制，测试人员需要根据具体的测试需求和系统特点来设计和执行相应的测试用例，以确保系统在使用Cookie和session时的正常运行和安全性。
