存储会话信息会比在请求中使用会话信息更好。因为在请求中使用会话信息可能会被拦截和易受攻击。cookie 只能由相应的域访问，并确保用户传递正确的会话信息。