updated: 原html扩展中使用Session记录Token信息，现更改为Cookie身份票据