shiro spring 去除 url sessionid

1. 升级shiro 版本

升级shiro 版本到 1.3.2 or later

2. 在配置文件中添加 一个配置即可

<!-- 会话管理器 -->
<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
    <!-- session的失效时长，单位毫秒 -->
    <property name="globalSessionTimeout" value="600000"/>
    <!-- 删除失效的session -->
    <property name="deleteInvalidSessions" value="true"/>



    <!--去掉URL中的JSESSIONID-->
    <property name="sessionIdUrlRewritingEnabled" value="false" />


    <!-- 定时检查失效的session -->
    <property name="sessionValidationSchedulerEnabled" value="true" />
</bean>

参考文档

文档