是不是因为验证码生成是在另外一个页面，所以在当前页面调用 Session ，显示的是已经存在的值，然后才是验证码类中给 Session 赋值呢？！也就是当前页面的优先级高于被调用的页面？！