老师，请问登陆为什么不用session来做呢？cookie不是有被禁用的风险吗？

Answer 1

廖师兄 2017-08-10 21:17:45

看来你对session和cookie之间的联系和区别还不是特别清楚。

https://segmentfault.com/q/1010000004194930

http://www.cnblogs.com/guangshan/p/4454328.html

其实，不管httpsession这种狭义的session，还是会话这种广义的session，都需要客户端带上 jsessionid或者token这种key来表示身份，本质是身份标识

• 提问者 tghoul #1

  非常感谢老师指点迷津！我确实理解的不够，