注释
删除直接调用console.log输出调试信息  貌似 他会导致ie下某些怪异的问题，如popover事件第一次绑定不上
验证token权限时，如果提供了正确的token参数，通过的同时，赋值req.session.user.token