1、存储位置不同:session保存在服务器端，cookie保存在客户端; 2、创建的方式不同:session由服务器创建，cookie由浏览器创建; 3、存在时间不同:session存在于一个完整客户与服务的交互之间，可以设置失效时间，服务器关闭也会导致session消失;通常cookie在用户关闭浏览器时会消失，如果设置了失效时间，那么cookie会一直存在于有效时间内。