session问题探讨,即登陆的安全机制