说一下 session和 cookie的区别?你在项目中都有哪些 地方使用了?