因为session是关了浏览器就没了。所以可以通过cookie结合session方法来做验证！
阅读背景：
基于cookie或session的登陆验证之安全性问题
来源：互联网
分享到：
