基本上session key不會以明文的方式在網路上傳遞
step4中session key是以server的public key加密
所以即便你監聽整個網路取得該訊息也沒什麼用