关于org.apache.shiro.SecurityUtils.getSubject().getSession()

 Subject currentUser = SecurityUtils.getSubject();  

 Session session = currentUser.getSession();

 session.setAttribute("someKey", someValue);