tomcat中的session常出现为jsessionId，而shiro的session不相同，两者的id不同。
在controller中，通过 request.getSession(_) 获取会话 session ，该session到底来源servletRequest 还是由shiro管理并管理创建的会话，主要由 安全管理器 SecurityManager 和 SessionManager 会话管理器决定。
不管是通过 request.getSession或者subject.getSession获取到session，操作session，两者都是等价的。在使用默认session管理器的情况下，操作session都是等价于操作HttpSession。
标签：getSession,管理器,Session,区别,session,shiro,Shiro From： https://www.cnblogs.com/Yikolemon/p/16954438.html