只有 `this.session = {xxx}` 这种被主动设置, 才生成session id cookie