1. 将 SessionStart 延迟到app层的Controller.Prepare, 通过AssignSession来调用
   之前几乎所有的 访问都取session, 静态文件明显是不需要的.
2. 将 Controller.Context.Input.CruSession 删除
3. 将 Controller.CurSession 更名为Controller.Session, 并且删除无用的封装函数。
   让App层自己直接控制Controller.Session
4. 将SessionManager对options的解析移到NewManager中，之前是每次SessionStart都分析
5. 将sessionId加锁
6. 用户sxnid没变就不SetCookie了