网站用户验证！大家评价一下。

jonny200

网站用户验证，实现功能：
1.付费用户登陆
2.单用户登陆---同一用户不可同时用同一账户登陆！
方法一：
一个编程经验3、4年人的建议：
用cookie和session验证/

方法二：
一个编程经验10年以上人的建议：
用cookie和session验证不安全！
讲了windows验证机制！
用c写，系统级的验证。

哪种更好，更实际？

konds

方法1
投资小.见效快.比较实际.大家都在用