api/session: 刷新会话时若 login token 不被接受则清除本地存储