使用sessionid代替user_id+32位随机数的好处

虽然用user_Id+32位随机数同样可以让服务器保持安全，但是会影响数据查询性能，比如

x=User.object.get(user_id=user_id123456789012345678901234567890

这样查询的时间可能要多得多，所以还是用session来验证比较好。