修改密码规则，增加session