cookie或session来进行身分验证。