Qual è la differenza tra una sessione e i cookie e cos'è?