1. 明文编码、加密各存一份，服务端可以选择不解密验证，直接用，也可以选择解密验证再用（后者可以防简单的身份冒用）

2. 服务端不需要再维护session池，有利于服务端水平扩展

【 在 Millor (Millor) 的大作中提到: 】
: 我看也就是信息多一点，长一点
: 用户用起来也一样啊
--
FROM 223.72.67.*