cookie是web服務器發送給瀏覽器的一塊信息。瀏覽器會在本地文件中給每一個web服務器存儲cookie。以后瀏覽器在給特定的web服務器發送請求的時候，同時也會發送所有為該服務器存儲的cookie。
cookie和session的區別如下：
一，cookie是存在於客戶端的，而session是存在於服務器端的。因此cookie是可以關閉的，而session由於是存在於服務器端，所以是無法禁用關閉的，無論cookie工作與否，session都能正常工作。
二，在存儲的數據方面，session能夠存儲任意的java對象，而cookie只能存儲string類型的對象。