如果用户的浏览器不支持cookie，可以通过 来实现session对象的唯一性。