session token改进