保持用戶會話狀態
Cookie和Session都是用於保持用戶會話狀態的機制，但它們存儲位置和作用有所不同。
Cookie是存儲在瀏覽器端的文本數據，大小通常不超過4KB，由名稱、值和幾個可選屬性組成，如有效期、安全性、使用範圍等。Cookie用於保存用戶的信息，如登錄狀態、偏好設定、購物車內容等，這些信息在瀏覽器中持續一段時間，直到過期或被刪除。
Session則是一種伺服器端的機制，用於存儲特定用戶會話所需的信息，如用戶的登錄狀態、購物車內容等。當用戶訪問Web應用程式時，伺服器會為該用戶創建一個唯一的會話標識符（Session ID），並將其傳送給瀏覽器，瀏覽器將這個會話標識符保存在Cookie或URL中，以便在後續請求中傳送回伺服器。這意味著伺服器可以根據Session ID識別出當前請求的用戶。Session通常有一個逾時設定，如30分鐘，逾時後用戶需要重新登錄。
簡而言之，Cookie主要用於存儲用戶數據在客戶端，而Session則用於在伺服器端保持用戶的會話狀態。