利用request内置对象传数据

结论 利用request内置对象可以传递数据（参数，属性），前提必须是服务端跳转。

利用session内置对象传递验证信息，保证安全性。