一,基本概念. 1,session的概念. session和cookie的作用有点类似,都是为了存储用户相关的信息.不同的是,cookie是存储在本地浏览器,而session是存储在服务器.存储在服务器的数据会更加的安全,不容易被窃取.但存储在服务器也有一定的弊端,就是会占用服务器的资源,但现在服务器发展至今,一些session信息还是绰绰有余的. 使用session的好处:1,敏感数据不是直接发送回浏览器,而是发送回一个“session_id”,服务器将“session_id”和敏感数据做一个