Cookie和Session是在Web应用中用于跟踪和管理用户状态的两种机制，它们有以下区别：
1. 位置存储：Cookie是存储在客户端（浏览器）中的小型文本文件，而Session是存储在服务器端的数据结构。
2. 数据存储：Cookie可以在客户端保存一些用户信息，通过浏览器的请求和响应头传输。Session则是在服务器端保持用户状态的一种机制，可以存储更多的用户信息。
3. 安全性：由于Cookie存储在客户端，因此可能存在一些安全风险。为了增加安全性，可以使用Secure Cookie，将Cookie标记为仅在HTTPS连接中传输。相比之下，由于Session数据存储在服务器端，安全性更高。
4. 生命周期：Cookie可以设置一个指定的过期时间，当达到过期时间后，Cookie将被删除。而Session可以在用户访问Web应用期间一直存在，直到用户关闭浏览器或超过一定的空闲时间后被删除。
5. 存储容量：Cookie的存储容量较小，通常限制在几KB到几十KB之间。而Session存储在服务器端，理论上没有明确的容量限制，但实际上会受到服务器资源和配置的限制。
6. 跨域支持：Cookie可以跨域访问，可以在多个域名下共享数据。而Session是与特定的域名绑定，无法在不同域名之间共享。
总结来说，Cookie存储在客户端，容量较小，可以跨域共享，安全性相对较低，而Session存储在服务器端，容量较大，安全性较高，仅在特定域名下有效。在实际应用中，Cookie通常用于存储少量用户数据和状态，Session用于存储较多的用户数据和状态。
向大家推荐《Activiti工作流实战教程》:https://xiaozhuanlan.com/activiti