1。会话
　　访问登录页面新建会话，点击登录创建会话，退出销毁会话
　　session是临时会话，浏览器关闭就被清除，其创建的临时cookie会自动加密，攻击者无法获取session來获取用户信息
　　cookie创建的有可能会遭到会话劫持