session.save(user); 
改成
session.update(user);