使用hash值作为session