会话管理

登录后的凭证要足够随机、要设过期、要能主动作废、传输要加密。