1、session存在于服务器而cookie存在于客户端；

2、持续时间均为20分钟；

3、session存放的是一个obgect类型，而cookie是string类型；

4、session赋值：Session["sess"]  =  任意类型的东西，cookie赋值：Response.Cookies["aa"].Value = "abc";

5、session取值：string  a = Session["sess"].ToString();，cookie取值：string a = Request.Cookie["aa"].Value;

6、注销：Session["sess"]=" "; Cookie["aa"].Expires = DateTime.Now.AddDays(-1);

7、持久cookie：Cookie["aa"].Expirse = DateTime.Now.AddYears(一百年);