修复可能暴力破解验证码的问题

在check函数中，验证之后没有对session中的验证码进行重置，导致需要验证码的时候，如果没有请求/code/url，就不会产生新的验证码，直接post提交之前的验证码就可以。