在验证码生成的时候放入到session中，然后再realm中验证的时候从session中得的时候为null,代码如下

SecurityUtils.getSubject().getSession(true).setAttribute((Constants.KAPTCHA_SESSION_KEY,"1234"))

SecurityUtils.getSubject().getSession(true).getAttribute((Constants.KAPTCHA_SESSION_KEY))