简述cookie与session的区别和联系

Cookie和Session是Web开发中常用的两种技术，用于在客户端和服务器之间存储和管理状态信息。

区别：

1. 存储位置：Cookie存储在客户端浏览器中，以文本文件的形式保存在用户的硬盘上。而Session存储在服务器端，通常保存在内存中或者持久化到数据库等存储介质中。
2. 安全性：由于Cookie存储在客户端，因此存在被窃取和篡改的风险。而Session存储在服务器端，相对来说更加安全。
3. 容量限制：Cookie的容量一般有限制，通常为几KB到几十KB。而Session的容量可以更大，受限于服务器的配置和资源。
4. 生命周期：Cookie可以设置一个过期时间，在这个时间之前有效。而Session一般会在用户关闭浏览器或者长时间不活动时失效。

联系：

1. 共同作用：Cookie和Session都是用来存储和管理状态信息的，可以实现用户身份识别、会话管理等功能。
2. 关联性：一般情况下，服务器会为每个Session分配一个唯一的标识符(Session ID)，该标识符会通过Cookie传递给客户端，客户端再次请求时会将该标识符带回服务器，服务器根据标识符找到对应的Session数据。

综上所述，Cookie和Session在存储位置、安全性、容量限制、生命周期等方面存在一些差异。但它们都有共同的作用，并且通过将Session ID存储在Cookie中实现了关联，使得服务器可以跟踪和管理用户的状态信息。