存键和值不能用简单的用户名处理 应该加密处理
    所以这个时候session就需要了