cookie和session都是用来保存用户信息的机制，但是它们有以下不同点：
cookie是存储在客户端的浏览器上的，通常是一个文本文件或者是一个小的数据库。可以在cookie的过期时间之前一直保留在客户端，即使关闭了浏览器。它们通常用于存储用户的偏好设置、购物车信息等。
session是存储在服务器端的，通常是在服务器的内存或者是一个特定的session存储器中。它们通常在用户关闭浏览器后被销毁，或者在一段时间内没有任何活动（比如30分钟）之后被销毁。
cookie可以存储任何文本数据，但是它们有一个大小限制（通常为4KB）。如果需要存储大量的数据，则需要分割成多个cookie来存储。如果需要存储敏感信息，应该加密存储。
session可以存储任何类型的数据，包括对象和数组，没有大小限制。存储在session中的数据可以被加密，以增加安全性。
cookie有一定的安全风险，因为它们存储在客户端上，可以被读取、修改或者伪造。可以通过设置cookie的标志位（例如HttpOnly）来减少这些风险。
session比cookie更加安全，因为它们存储在服务器端，不容易被伪造或者窃取。但是，如果没有采取正确的安全措施，session也会存在被攻击的风险。
cookie适用于存储不太重要的数据，例如用户的偏好设置、购物车信息等。如果需要存储敏感信息（例如用户的登录凭证），则应该使用session。
session适用于需要临时存储信息的场景，例如用户的登录状态、表单数据等。
注意：在使用cookie和session时，需要注意安全性问题，避免敏感信息泄露或者被攻击。