asp.net 中sessionID的存储问题

都说session是靠在cookie中存储sessionID来进行服务器端与客户端的联系的

可是我怎么都找不到这个cookie 唯一找到的是用forms验证时产生的一个身份验证cookie

谁能告诉我sessionID到底存在客户端哪里？或者能告诉我怎么降低会话劫持的风险（asp.net中）

这个COOKIE不是普通存在硬盘上的cookie，他的生存时间只是浏览器的生存时间，意思就是说不会存在硬盘上，只会存在于浏览器的内存中，会随着浏览器的关闭而被销毁，在创建这种cookie时将最大生存时间设置为负数即可，因此又叫它浏览器cookie。
sessionID就是放在这个cookie中，你可以使用firebug等HTTP工具看到请求一个已经具有session的网站是，在HTTP请求中的cookie里面会有类似sessionid的数据。