使用登陆验证使用两种方式：
1. cookie
2. session
使用session登录，session是服务端的，如果使用session，用户关闭浏览器session会失效
cookie是保存在客户端的，用户关闭也可以判断状态。但是不安全