session 你必须了解的Session的本质: http://netsecurity.51cto.com/art/201402/428721.htm 深入理解HTTP Session: http://lavasoft.blog.51cto.com/62575/275589/