基于session的权限控制安全吗？

基于会话的权限控制安全吗？基于会话的权限控制安全吗？介绍:模式一:基于会话的权限控制:登录时获取数据库中存储的权限，存储在会话中，需要时取出进行验证。 方法二:基于数据库的权限控制:每次验证权限时，都从数据库中取出进行比对验证。 感觉