不管对服务端还是浏览器来说, 都干净许多, 要不然被匿名攻击很容易, redis很快就内存占满了, 浏览器也会有多余的session id cookie