1. step4 server就拿到session key了，所以client之後就不會傳session key給server了，因為server已經有，沒有必要再傳了

2.yes