session、cookie、cache访问控制