cookie保存在本地不安全，而且传输cookie对带宽有开销