关于修改session

老师，在平时vue后台项目中，前端没做动态路由的情况下，将获取的用户类型保存在了session中，然后根据用户类型去显示相应的菜单，但修改session的值后，就显示了另外权限的菜单(神仙后台也没做权限校验，进去菜单后可以随便的删除)。还有类似于从其他页面获取id在经过session再在其他页面将id返回后台。就对于修改session，保存字段这类操作，一般正确的处理方法怎么样的？我现在处理方式是对session中的字段使用密钥进行加密，能用vuex就用vuex保存

保存在了session中——

session 在前端来说不就是一个id字符串吗？在后台，去根据浏览器传递过来的这个id去查redis中对应的用户数据，这才安全啊！