Java会话管理的最佳选择

Question

在Java中管理会话的最佳方法。我听说Cookie不是可靠的选择，因为它们被存储在浏览器中，以后可以访问？对吗？如果可能的话，请用编码示例给出答案

以下哪一项是最好的：

• URL重写：服务器将在URL链接末尾添加一个附加参数
• 表单中的隐藏参数：服务器将在HTML中的每个表单中添加一个附加参数
• cookie：服务器将要求浏览器维护cookie