sessionID 的 生成，好像也可以放到refreshSession 里面