添加用户抽奖oid的session验证，添加redirect，防止分享