cookie 是客户端会话，session 是服务器端会话，session 依赖于cookie 。 另一种说法是，cookie 是由浏览器端产生的服务器端的会话。我也不知道哪一种是对的，仅供参考。