1、session存在于服务器而cookie存在于客户端；
2、持续时间均为20分钟；
3、session存放的是一个obgect类型，而cookie是string类型；
4、session赋值：Session["sess"] = 任意类型的东西，cookie赋值：Response.Cookie["aa"].Value = "abc";
5、session取值：string a = Session["sess"].ToString();，cookie取值：string a = Request.Cookie["aa"].Value;
6、注销：Session["sess"]=" "; Cookie["aa"].Expires = DateTime.Now.AddDays(-1);
7、持久cookie：Cookie["aa"].Expirse = DateTime.Now.AddYears(一百年);