session如何保持登录状态

要保持用户的登录状态，可以使用以下方法：

1. 使用cookie：当用户登录成功后，在服务器端生成一个包含用户信息的cookie，并将其发送给客户端（浏览器）。客户端在之后的每次请求中都会携带该cookie，服务器通过验证该cookie中的用户信息来维持用户的登录状态。

2. 使用session：服务器端可以为每个用户创建一个唯一的session标识符，并将该标识符发送给客户端。客户端在每次请求中都会携带该session标识符，服务器根据该标识符中的用户信息来维持用户的登录状态。

3. 使用token：在用户登录成功后，服务器生成一个包含用户信息的token，并将其发送给客户端。客户端在之后的每次请求中都会携带该token，服务器通过验证该token中的用户信息来维持用户的登录状态。这种方法通常用于构建无状态的API。

无论使用哪种方法，服务器端都需要对用户的登录信息进行验证和保护，以确保用户的安全性。