开发者文档中“开发者要注意__不应该直接把 session_key、openid 等字段作为用户的标识或者 session 的标识__，而应该自己派发一个 session 登录态（请参考登录时序图）。”  有点不懂，谁能解释一下？