1. cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。

2. 由于采用服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制；

3. cookie机制。正统的cookie分发是通过扩展HTTP协议来实现的，服务器通过在HTTP的响应头中加上一行特殊的指示以提示;

Cookie Session区别