完善Session对httponly的支持，允许设置关闭浏览器后仍旧保留sessionid