cookie：在客户端，存储一个唯一标示。 session：在服务端，和上述的唯一标示对应，key-value键值对，key为上述的唯一标示，value可以是你自定义的任何数据（比如用户id）。 一个请求到服务端以后，服务端通过cookie获取到唯一标示，然后再去查key－value键值对，就可以查到用户id了。