Session和Cookie的区别

cookie和session的区别：
1、cookie和session都是用来保存用户状态信息的一种方法或手段。
2、cookie是保存在客户端的，session是保存在服务器上的。
3、cookie安全性相对较差，session安全性较高。
4、cookie的保存时间可以比较长。session，默认为30分钟
5、session是通过cookie的机制来实现的。问题：
1、客户端禁用cookie，session还能工作吗？不能除非做了URL重写
2、cookie可以用来实现购物车的功能