摘要：
最近在做Y集团的订单系统时，登陆页面在测试时发现一个以前没有注意到的问题，登陆页面需要使用验证码，引用了一个生成验证码的aspx页面，在aspx页面中生成session和验证码图片，在登陆页面的后台处理中使用这个session来判断验证码的正确与否。奇怪的是第一次登陆是没有问题的，可当登陆成功后，在session的有效期间内关闭浏览器，然后重启浏览器进入登陆页面重新登陆，登陆页面的后台却获取不到session了，刷新验证码的页面也不能使得session被登陆页面获取，后来我尝试把浏览器的cookie删除后再是，结果可以登陆了。这样原因就找到了，cookie。突然想到session的工作机制，. 阅读全文
