*修改session失效验证