經過Cookie存放用戶登陸信息以及安全性問題

場景 一個系統中須要用戶登陸，當用戶登陸以後，用一個全局變量存放用戶信息，當用戶執行一些Action的時候，須要先驗證用戶信息是否存在，若是存在則往下執行方法，若是不存在則跳轉到登陸界面。當用戶點擊退出系統或者關閉瀏覽器的時候，用戶信息將被清除。javascript 嘗試1 採用編寫一個Model存放用戶信息 寫一個UserInfo的Model存放用戶信息，可是發現Controller每次訪問一個

>>阅读原文<<