shiro登录，同一浏览器多用户登陆，session被覆盖问题，session后登录用户将前登录用户覆盖

customSessionManager.setSessionIdCookieEnabled(false);//禁用cookie即可

 @Bean
    public SessionManager sessionManager() {
        CustomSessionManager customSessionManager = new CustomSessionManager();
        //超时时间，默认 30分钟，会话超时；方法里面的单位是毫秒
        customSessionManager.setSessionIdCookieEnabled(false);//将cookie禁用避免session覆盖问题
        customSessionManager.setGlobalSessionTimeout(3 * 60 * 60 * 1000);
        //配置session持久化
        customSessionManager.setSessionDAO(redisSessionDAO());
        return customSessionManager;
    }