fix: 不应该总是调用getHttpSession(),而应该按情况选择是否创建新Session