我的客户端是手机
不知道是不是和这个有关系
我看shiro.ini中有个配置

sessionIdCookie.httpOnly=true 

我先跟踪一下

@wendal
刚才用 nutzbook写了一个类 模拟了一下 也同样有这样的问题

依次访问 list login 两个方法 获得的sessionid不是同一个

```
@At
@Ok("json")
public NutMap list(HttpSession session) throws Exception {
System.out.println(session.getId());
return NutMap.NEW();
}

@At
@Ok("json")
public NutMap login(HttpSession session) {
    System.out.println(session.getId());
    return NutMap.NEW();
}