<!-- 6、shiro结合Session会话管理器 start -->

     <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">

         <!-- session的失效时长，单位毫秒 1小时: 3600000, itzixi站点设置以 6小时 为主：21600000 -->

         <!-- 设置全局会话超时时间，默认30分钟，即如果30分钟内没有访问会话将过期 1800000 -->

         <property name="globalSessionTimeout" value="21600000"/>

         <!-- 删除失效的session -->

         <property name="deleteInvalidSessions" value="true"/>

         <!-- 是否开启会话验证器，默认是开启的 -->

         <property name="sessionValidationSchedulerEnabled" value="true"/>

     </bean>

 <!-- 1、安全管理器 -->

 <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

     <property name="realm" ref="shiroDbRealm"></property>

     <!-- 设置缓存管理器为 ehcache -->

     <property name="cacheManager" ref="shiroEhcacheManager"></property>

     <!-- 配置sessionManager，提供session管理 -->

7     <property name="sessionManager" ref="sessionManager"></property>

 </bean>