为什么使用会话控制
HTTP是无状态协议，前一个请求登录了，下一个请求并不会存储登录状态。所以需要
通过GET 是一种（了解）如果禁用cookie怎么传递
cookie 和 session
cookie 文件存储在客户端，不占用服务器资源，不安全
session 存储在服务端，基于cookie，安全，占用服务器资源，分布式session可以使用redis。
session的配置
垃圾回收机制， 每访问100次调用session_start的时候，过期时间超过1440秒的都清除
分布式存储