判断登陆状态的逻辑

验证用户是否登录的逻辑：

            1)用户密码登录时，在后台的req中记住session.

            2)如果用户保存登录密码，则记住cookie，否则把当前用户的cookie设置为空;

            3)每次用户需要向后台进行请求时，进行状态检验：

               session是否存在？若存在，则继续进行请求操作，并将session的有效时间重新设置一次；

                                                 若不存在，则判断cookie是否存在?若存在，使用该cookie完成自动登录，即完成了一次1);

                                                                     若不存在，则页面重定向到登录页面。