1 登录 -> 服务端生成sid（内存或者redis中） -> 主动设置sid或者返回给客户端 -> 客户端带着sid发送请求 -> sid匹配认证是否通过