Java中的Session和Cookie都是用于在客户端和服务器之间传递数据的机制，但它们有一些区别。
存储位置：Cookie是存储在客户端（浏览器）中的，而Session是存储在服务器端的。
存储内容：Cookie可以存储任意类型的数据，包括字符串、数字、布尔值等，而Session只能存储对象。
安全性：Cookie是存储在客户端的，因此可能受到安全性的威胁，比如被篡改或盗取。而Session存储在服务器端，相对安全一些。
存储容量：Cookie的存储容量有限，一般为4KB，而Session的存储容量可以通过服务器配置进行调整。
过期时间：Cookie可以设置过期时间，可以是会话级别的（浏览器关闭后失效）或者是指定时间段的。而Session的默认过期时间是30分钟，但可以通过服务器配置进行调整。
使用场景：Cookie适合用于存储一些简单的用户偏好设置、登录凭证等，而Session适合用于存储用户的会话状态、购物车信息等。
总的来说，Session更加安全，适合存储敏感数据，而Cookie更加灵活，适合存储简单的数据。在实际应用中，两者可以结合使用，根据具体需求选择合适的存储机制。