会话保护：登录状态更可控

通过有效期控制与异常校验减少会话被冒用的可能，让用户的登录状态更安全、更放心。