网站后台老板验证合法

网站后台验证合法
我现在网站只使用了session进行验证，还有什么更好的方案啊？只在这一层验证我总觉得不安全。
------解决方案--------------------
我后台 一般都直接ip 限制了。session 已经非常安全了
------解决方案--------------------
session 存储于服务器中
如果你对 session 不放心，那就是说你对你的服务器不放心了？
------解决方案--------------------
密码？可以不可以呢