session存储在服务端，安全性高；session支持更多数据类型；