API v1: session-refresh: 成功时同时返回 UID