每个登录的用户分配一个唯一识，这里使用Guid写到cookie里，注意把这个cookie设置成httponly的，当然如果你在程序里使用了Session，那么Session.SessionID就可以用来唯一标识一个用户了，Session.SessionId本质是在cookie里写个一段用来标识内存位置（对象）字符串,而且这个cookie也被设置成了httponly形式. 建立一张表用来记录用户登录时的唯一标识(flag)以及用户的Username,IP,登录时间等内容. 登陆后用户每次发出申请时