窗体验证的问题，高人帮忙解决一下，谢谢！

Question

窗体验证不是要用到Cookie吗，那客户端浏览器如果禁止了Cookie，那岂不是有权限也不能访问受保护的页面了？是不是有什么地方我没理解到？各位能不能抽时间帮我解释一下，谢谢！

Answer 1

窗体验证要用COOKIE？
不会吧
session比较多吧

Answer 2

cookie禁止的话记录不住值当然无法验证了
楼上的说的就行

Answer 3

这个，session当然是知道的
那，实际开发里是怎么用的

Answer 4

一般应该是用Session,但是也可以用Cookie和Session配合来使用，可以在首次进入时把Session值同时存入Cookie下次就可以直判断Cookie了，这样可以减少些服务器负担，如果Cookie为空在来从新调用Session。但是有个弊端，Cookie不安全……

Answer 5

Cookie Session都行
浏览器的Cookie默认都是开的