原则上放什么都可以，Session数据本身是存储在服务器端。
【 在 wxuf 的大作中提到: 】
: 说得挺清晰。第二步登陆中“用户信息”具体是什么，举个例子吧。用户名是要放的，密码邮箱等个人sensitive的信息不应该放对吧？还有其他常用的信息需要放进去吗？
--
FROM 124.42.13.*