session的定位(Lowly-Ugly-session)

session只是在服务器端保存数据的方法而已，和身份验证是两码事。角色授权身份验证的这些安全性的东西不认识什么session。