如果还没有设置过sessionId的， getSession() 返回一个空的session, 挂上sessionID，在 refreshSession() 的时候，检查如果`isNew` && `notModified` ，就不设cookie 不存这个session

这样如果是需要登录的服务

```
var session = yield *this.session;
if (!session.user) {
  return this.redirect('/login');
}
yield *next;
```

这样不管怎么调用，都不会写cookie和session