now it works
把用户名也写到DB中
regenerate docs
sinatra默认回给session设secrete，因此无需显性在config.ru中为rack设定