统一变量存放，验证了session安全