正在 debug 中，觉得这个有必要提交一下: 在 config/autoload 中添加了 session 的 autoload
完成了商家注册的所有逻辑判断，关闭了发送短信验证码及其检验的功能，对短信验证码做出了相应的约定，详情请看 smsSend() 的注释