cookie里只放一个id,拿id去缓存里取就可以咯,只放一个id,又没有其他敏感信息~