NewUser.aspx, ForgetPassword.aspx, Login.aspx
在postback的时候均加上了session验证防止重复提交，其中ForgetPassword
中的Session过期时间为1分钟。
TODO：
授权