珍愛生命，拒絕session。

特指相似php的session的設計。

罪狀：

1. MV超強耦合。

2. 不支持單點登錄。

3. 不支持根據用戶ID反向尋找sessionid。

4. 超時機制太弱。

5. csrf攻擊（sessionid放在cookie裏）。