通过 setSessionAttr(key, value) 可以向 session 中存放数据，getSessionAttr(key) 可以从 session 中读取数据。还可以通过 getSession()得到 session 对象从而使用全面的session API。
public void login() {
User user = loginService.login(...);
if (user != null) {
setSessionAttr("loginUser", user);
}
} 为了便于项目支持集群与分布式，不建议使用 session 存放数据，建议将 session 范畴数据存放在数据库或者类似于 redis 的共享空间之中。