1.session

shiro提供的session不依赖web容器，可以直接使用，如果是在web环境下，session中的数据和httpsession中的数据是通的。Shiro中的session可以出现在任何地方，例如service、dao等，不需要从controller中传递session参数，用户保存在session中的数据可以在HTTP session中获取，保存在httpsession中的数据也可以从session中获取。

2.session常用方法

3.实现登录成功后保存登录信息到session中

String userName = (String) subject.getPrincipal();
System.out.println("登录账户:"+userName);
Session session = subject.getSession();
session.setAttribute("userName", userName);

4.用户注销

// 注销用户
@RequestMapping("/logout")
public void exitUser(HttpServletRequest request, HttpServletResponse response) throws IOException {
Subject subject = SecurityUtils.getSubject();
      //退出
      subject.logout();
	response.getWriter().write("<script>window.parent.frames.location.href='" +   	   request.getContextPath() + "/login.jsp';</script>");
}