主にステートフル(※)な通信を実現するためにそれぞれ利用されます。
※ステートフルとは
システムが現在の状態を表すデータなどを保持しており、その内容を処理に反映させる方式。
同じ入力に対する出力が常に同じとは限らず、内部の状態次第で変わることがある。
クッキー
サーバーからクライアント側に付与する情報（セッションID）の仕組み
セッション
サーバー側に保存される一連の操作や通信のこと
詳しくはこちら
↓ ↓ ↓
http://ohs30359.hatenablog.com/entry/2015/09/04/235027