session只能用于一次会话,
要想下次再建立连接时不进行手动验证只能用cookie