第四个可能是session保存了用户信息？