将session的主要接口变成单一责任。要么get, 要么new, 要么处理session本身，要么处理cookie。
不混在一起。