用Session吧，方便，但不太可靠。
用Cookid吧，如果用户直接关闭页面（或者其他的异常），而不点退出，也不会删除Cookie.
请问大家是怎么做的，有现成的例子或代码来克服上面两个不足的地方吗？
------解决方案--------------------------------------------------------
Session 不方便的是容易偷失，其他没什么 。cookies挺好的 比如用户喜欢开着页面一天如果你用SESSION用户一会就要重新登录多头痛。COOKIE不足是安全性差。
------解决方案--------------------------------------------------------
用session但是你可以用cookie 记录用户信息，然后判断session是否丢失了，如果丢失了就用cookie给session赋值