这里想起一个需求, 就是 sessionId不存在的时候, 并且 session没有被主动修改过, 不应该生成一个session id的Cookie, 因为这个时候服务器只当匿名访问. 但是 refreshSession 会判isNew = true 就是生成一个session cookie