やはりセッションが無難であるといえる。
ただ、ハイジャックされることも頭に入れてコードを書かなくてはならない。
たとえば、下記を参照してもらおう。

セッションＡ−−−−−−−→セッションＢ
　　　　　　　　　↑
　　　　　　　　　盗聴

クライアントにセッションＡを与える。
クラッカーがセッションＡを盗撮。
しかし、セッションＡを与えた直後、セッションＢに移し変えてセッションＡを消してやれば
盗聴されたセッションＡは何の意味ももたなくなる。