这几天换工作这个问题都答烂了，我的回答基本是这样：在我的理解和实际使用过程中，两者并无太大差别，都可以用来保存一些信息，只不过cookie是客户端保存，session则保存在服务器端，cookie尽量不要保存敏感信息，若一定要保存应加密处理，另外，cookie的存储个数有限制。 如果要问面试的话，看你工作年限不同问问题的深度也不同，我工作快两年，问得最多的是： 1.谈谈Ioc的理解？是否了解过其底层实现？ 2.你常用集合有哪些？ 哪些是线程安全的？ 要遍历一个List有几种方式？ jdk8的集合stream流用过吗？ 3.springboot用过吗？ springboot和spring的区别是什么，boot的出现解决了什么问题？ 4.springmvc收到客户端请求后的大概执行流程？ 5.docker用过吗？ 如何构建一个私有镜像？ 6.docker-compose和dockerfile有什么区别？ 7.谈谈你对微服务的理解，为什么要用微服务？ 8.说说线程创建有几种方式。 9.了解ThreadLocal吗？ 知道怎么实现的吗？ 10.redis的几种数据类型？ 11.平常用什么数据库？常用的函数有哪些？ 12.左链接、右链接有何区别？ 13.了解索引吗？如何创建索引，使用上有什么需要注意的？（索引失效问题，索引字段不能为Null，不能在索引字段上进行函数计算等等） 14.高并发下，若多人同时抢购一件商品，如何保证数据安全和数据的一致性？谈谈你对程序的大体设计。