添加session验证