app: 初步的 API 会话和权限管理
API v1: session: 在会话中记录当前登陆状态