把它存到session里面就比较安全了