可以用session和cookie吗