还是恢复原来的Session模式吧，一个登录原来登录过的就失效，只允许一个用户一个有效Session，要不有人盗用了密码在里面看着，你也不知道，那多不好啊，百度，你说呢？
跟我讲讲百度的安全策略吧�