0x00 Cookie

Cookie是通过在客户端记录信息确定用户身份
Cookie分为永久性和会话cookie。永久性保存在客户端的硬盘中，会话cookie在会话结束后，失效

0x01

Session是通过在服务器端记录信息确定用户身份
用户第一次访问web站点时，由服务器记录会话，并生成sessionID用来标识一个客户端会话。客户端后续的会话，会由浏览器携带这个sessionID
session的sessionID时放在cookie里