由于HttP协议天然的“无状态”特性，为了在Web应用程序中保持用户的各种状态信息，比如登录状态，就必须使用某种能够在Http请求间也能保持的数据维护技术，比如最常见的：Session，但是如果不仔细针对Session进行设计，那么一个Web应用程序的安全性和速度都难以得到保证。
MSDN开发精选
2005年5期
