对Session的访问进行同步

synchronized(session){
//TODO
}