Cookie 和 Session的区别和联系？

Cookie和Session都是用来实现HTTP协议的状态管理的机制，但它们有一些区别和联系。

区别：

1. 存储位置不同：Cookie存储在客户端，Session存储在服务器端。
2. 存储容量不同：Cookie存储容量有限制，一般只能存储4KB左右的数据；Session存储容量相对较大，一般没有明确的限制。
3. 安全性不同：Cookie存储在客户端，容易被用户篡改，存在安全隐患；而Session存储在服务器端，相对较为安全。
4. 有效期不同：Cookie可以设置过期时间，可以长期保存在客户端；Session一般在用户关闭浏览器或一段时间未操作后自动失效。

联系：

1. 它们都可以用于保存用户的登录状态、购物车信息等。
2. 它们都可以通过设置过期时间来控制状态的有效期。
3. 它们都需要在客户端和服务器端之间进行传递和验证。