Cookie и сессиями различаются в том, что cookie полностью хранятся в браузере пользователя (то есть на его компьютере), а при сессиях в cookie хранится только идентификатор сессии, а вся информация лежит на сервере в специальном уникальном файле.