被人耍bug了，看来不管用没用框架都要判断cookie

我天真的以为，用了框架  用户信息会被框架自动管理，我直接取用就行了

去年开始就断断续续的被刷积分，我以为我sql语句问题，我加了事务问题没那么明显，

但今天又发现了，目前加了cookie和session 判空，

日志还没去看，也懒得看。因为上次的问题，所以有开启写日志，每个请求的参数以及控制器都会记录，

但就是懒，不想，先加个判空cookie和session看看吧。哎。

一言难尽啊，用户长时间未登陆，返回页面

cookie信息自动获取到信息，实现的免登陆，

但里面有一些自定义的信息，框架没管理到，然后估计就这样刷bug了