cookie、session与用户认证组件