一些操作的二级密码验证; 记录session, 每次会话只验证一次
tpl update
bug fixed