-传统会话流程 -登录状态会保持多久 -Cookie存在的问题 -浏览器禁用了Cookie，session还能用吗 -无法防止CSRF攻击 -CSRF攻击的流程 -不可跨域