session 登陆. 重新打开浏览器获取cookie  不过没有加密cookie, 会被伪造