重构user session,允许多出登录