我现在就是把sessionID单存到cookie里(持久化了，10年有效 hehe)，下回再看这个sessionID是不是之前出现过，如果是，就看对应这个sessionID是不是存了用户的信息，然后定制化。

现在的问题是，从SessionID来判断的话，太费劲了，因为访问量很大，就有N多的sessionID，如何高效率的找到用户信息是个问题。

我现在的想法是，可不可以通过mac地址来确定用户身份。这样就把bot啊，只出现一次的SessionID啊，这些垃圾就绕过了。

【 在 dhcn 的大作中提到: 】
: 你怎么定义这个用户？这个机器上用这个浏览器打开就是这个用户？那你就用一个长效时间的Cookie+UserID配合起来做，不要用SessionID，那个东西有效期怎么说都很短。
--
FROM 80.85.200.*