用redis来存储session时是否需要在readeSession和writeSession时加锁 [ 2.0 版本 ]

线上系统采用yii2-redis里的session来管理Session，因为源码未提供加锁的处理导致页面里多个ajax请求时，出现后面的ajax把前一个ajax里写入session的值覆盖掉了，而apache的文件存储session因为对文件加锁，所以不会出现这类问题，由此想问问大家在用redis的时候有没有必要加个锁（我遇到的问题可以通过改变ajax请求的顺序解决掉）。

遇到的场景：
1.加载页面完成，此时验证码是：1234
2.发送ajax请求局部页面，此页面里包含了新生成的图形验证码，例如此时验证码是：abcd。
3.发送ajax请求请求另一个数据，此数据是全局通用的，此时验证码被覆盖还原回1234。
4.第2步生成的局部页面中的图形验证码image标签请求图形验证码图片，获得的是1234。

解决办法思路：
1.改变ajax请求的顺序。
2.改变图形验证码的存储方式，与session分离，不放在session里。
3.对session加锁，避免session被覆盖重写。

问题：
1.有没有必要对session加锁