利用JavaServletAPI实现Session跟踪

优点：（1）安全；（2）hidden datas和cookies以字符串形式传递数据，而用API可以用来传递对象；（3）存放在服务器端；
（4）不用管理中文编码的问题，如编码和解码什么的