测试了一下验证码和session功能