Cookie过期：

Cookie由浏览器管理，如果Cookie有过期时间，浏览器会在过期时间将其销毁。如果没有设置过期时间浏览器关闭后Cookie会过期。

Session超时：

Session对象由服务器管理，服务器会计算Session对象的不活动时间，如果Session对象设置了超时时间，Session对象超过此时间会被销毁。如果没有设置默认30分钟会被销毁(服务器默认配置)。