使用user_token替代cookie中的user_id