现在的逻辑是 只要访问了session, `yield this.session` 就会生成一个 sessionID