除了一个在用户端一个在服务器端，还有什么区别没？

就安全性来说：当你访问一个使用session 的站点，同时在自己机子上建立一个cookie，建议在服务器端的SESSION机制更安全些.因为它不会任意读取客户存储的信息

其实session里面也是用的cookie机制