php的session是保存在服务器，cookie保存在客户端浏览器，两个是通过PHPSESSID(默认，可修改)关系起来，带有PHPSESSID的cookie请求服务器时，服务器在php的session.save_path设置的文件夹中找到以PHPSESSID名称的文件，读数内容反序列就是服务器设置的session的值了。
mac下session默认保存在/var/tmp。
彻底明白php的session机制
php session cookie
原文地址：http://www.cnblogs.com/jimzbom/p/7645497.html