用SESSION都可以啊
最近我就把一个网站用COOKIE验证改成SEESION