资源访问，增加session的认证
去掉对图片的session认证检查