恰好翻书翻到了

我是参考的面试宝典里的。
cookie 和 session 的区别总结：
（1）cookie 机制采用的是在客户端保持状态的方案，即数据存放在客户的浏览器上；而 session 机制采用的是在服务器端保持状态的方案，即数据放在服务器上；
（2）cookie 安全性不够，session 放在服务器端，较为安全；
（3）cookie 性能更高一些。session 会在一定时间内保存在服务器上，因此当访问量增多时，会降低服务器的性能；
（4）单个 cookie 保存的数据不能超过 4KB，而 session 不存在此问题。