Session數據保存在服務器端，而Cookie數據保存在客戶端。
Session的生命周期由服務器維護，當用戶關閉瀏覽器或會話結束後，服務器會自動刪除與該用戶相關的Session數據。而Cookie的生命周期由瀏覽器維護，可以設置過期時間，當過期時間到達後，瀏覽器會自動刪除Cookie數據。