url-rewriting - 在哪里“安全地”存储会话 ID？

Question

2017 年 OWASP 前 10 名：

会话 ID 不应在 URL 中，应安全存储

但是“安全存储”是什么意思？

PS：如果使用 http ，我个人认为 URL 重写没有任何问题。