在使用shiro管理框架下，在登錄攔截時我們可以註銷掉如下代碼：
/* //用戶退出
@RequestMapping("/logout")
public String logout(HttpSession session)throws Exception{
//session失效
session.invalidate();
//重定向到商品查詢頁面
return "redirect:/first.action";
}
*/
並對application-shiro.xml中進行配置退出清除session即可。
<!-- 請求 logout.action地址，shiro去清除session-->
/logout.action = logout