level 1
我想利用SessionId和userId的结合来判断用户是否有权限修改数据，如何控制客户端在首次登录时获取SessionId，然后直到退出这期间所发送的请求使用的Session都是同一个？
2016年10月13日 09点10分
1
level 1
？？？没懂你意思！session在同一个会话里面本来就是相等的啊？客户端登录，你就获取sessionid，然后请求成功就将sessionid返回给客户端。客户端就把这个sessionid保存下来，接下来每次请求都附带这个sessionid作为参数，然后你判断这个sessionid跟你服务器端获取的sessionid是否一致就可以了。
2016年10月30日 17点10分
3
![[乖]](/static/emoticons/u4e56.png)
