KAPTCHA request.getSession为null

查看一下 项目 或 中间件 的配置文件中，

是否设置了  Cookie Secure 为 true，如果是，请改为false即可

把cookie-secure的值改为了true，意味着"指示浏览器仅通过 HTTPS 连接传回 cookie。这可以确保 cookie ID 是安全的，且仅用于使用 HTTPS 的网站。如果启用此功能，则 HTTP 上的会话 Cookie 将不再起作用。"  这样就无法从Cookie中获取SessionId，所以我们获得的值是NULL。