La session è un dizionario (solitamente in memory) che mantiene oggetti con scope per-user, ossia ogni utente ha i suoi.
Se l'applicazione si riavvia, per qualsiasi motivo, la session sparisce.

I cookie sono file di testo memorizzati nel pc dell'utente e inviati dal browser ad ogni richiesta; hanno dimensione limitata e non sono adatti a mantenere informazioni "funzionalmente" sensibili, in quanto in teoria possono essere manipolati.

La cache è un dizionario, anch'esso solitamente in memory, che mantiene oggetti comune a tutti gli utenti, ed espone logiche evolute per rimuoverli al verificarsi di alcune condizioni.

Sciao!
m.

Asp.net scrive lo stato della sessione all'interno di un cookie chiamato SessionID. Se per evitare che la sessione venga scritta nel cookie settare il paramentro "cookieless" a true all'interno del file web.config in system.web - sessionState. Asp.net scriverà la sessione all'interno dell'url, incorporando il SessionID nel URL dopo il nome dell'applicazione.