Cookie

當 Server 想要保存使用者的某些狀態，如登入資訊，會發送 Cookie 給 Client。

Cookie 是以明文的方式在網際網路上傳輸及在 Client 端電腦儲存，因此儘量避免使用 Cookie 儲存敏感的資料。

Session

Session 與 Cookie 最主要的差異在於 Session 是保存在 Server 端，而不是 Client 端。但在使用 Session 仍然需要配合 Cookie 使用。

相較於 Cookie，Session 多用來儲存敏感性的資料，實用性較高也因此常常會成為攻擊者的目標。