一般session放在cookie，如果cookie被禁止了，可以使用url回写。