网站验证cookie/session各自的优缺点？

Question

如果我只用cookies做验证，优化是什么，是否能弥补？
session方式比cookie好在哪？
请给指点指点，感谢！！！

Answer 1

先理解一下session和cookie的区别吧
可以用一个数据库表来进行说明，session可以理解为整个数据表，而cookie只是为了找到某行数据的指引

Answer 2

一般情况下cookie是用来存sessionId的，通过cookie传回的sessionId读取服务器保存的汇话信息，cookie也可以存一些不敏感的数据信息。cookie相当于把用户数据分布存到各个分散的客户端，session是在服务器存数据。