java中session和cookie的区别：

1.session是存储在服务器端，cookie是存储在客户端的。

2.session的安全性要比cookie高。

3.获取session里的信息是通过存放在会话cookie里的sessionid获取的。

4.cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现session的一种方式。

5.大多数的应用都是用cookie来实现session跟踪的。