登陆写了一个验证码，不用HttpSession,我是这样放置的

subject.getSession(true).setAttribute(“yzm”, verifyCode.toLowerCase());

得的时候是在realm中subject.getSession(true).getAttribute(“yzm”),以前都是好的 现在怎么为Null了。。这样写有问题吗？没登录的时候有shiro的session吗。