4. 因为HTTP协议无状态，验证用户身份之类的