session指身份关联，做过应用的都知道

很多系统，对于不支持cookie的客户端，转而把session放在query里，也很正常

我的意思是session也完全可以放在post的data里（当然data里有所有的信息），
而且我一直就是这样做的，不存在任何问题
甚至，我是把取信息的函数写成：自动从data/query/cookie三者里取，所以，具体放在哪里，对应用是没有关系的。。。。。。。。

只是为了标准，我是极力建议以后全部都放在data里
如果这样规定，也好过REST的规定：统一，简单，扩展性好