回复讨论(解决方案)
我后台 一般都直接ip 限制了。session 已经非常安全了
ip限制，后台路径设计的繁琐一点，认证的内容（sessio）复杂一些。
session 存储于服务器中
如果你对 session 不放心，那就是说你对你的服务器不放心了？
密码？可以不可以呢
网站后台验证合法
我现在网站只使用了session进行验证，还有什么更好的方案啊？只在这一层验证我总觉得不安全。