add koa-session
bump deps
1.2.0