增加session验证功能