shiro 修改session

shiro 是一个用于身份验证、授权和会话管理的Java安全框架。在Shiro中修改会话（session）可以通过以下步骤实现：

1. 获取当前会话：可以使用Subject对象获取当前用户的会话，代码示例如下：

Subject currentUser = SecurityUtils.getSubject();
Session session = currentUser.getSession();

2. 修改会话属性：通过在Session对象上调用set方法来修改会话的属性，代码示例如下：

session.setAttribute("key", "value");

这样就将键值对"key"和"value"添加或修改到当前会话中。

3. 检查会话是否已过期：在修改会话之前，可以通过调用会话的`isValid()`方法来检查会话是否已过期，代码示例如下：

if(session.isValid()){
    // 执行会话操作
} else {
    // 会话已过期
}

4. 设置会话过期时间：可以通过在Shiro的配置文件中设置sessionManager的全局会话超时时间，使所有会话的默认过期时间修改为指定的值。示例如下：

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
    <property name="globalSessionTimeout" value="1800000"/>
</bean>

上述代码将会话的默认过期时间设置为30分钟。

需要注意的是，修改会话涉及到用户安全，应谨慎操作。在修改会话属性之后，还需要根据具体业务需求来确保所做的修改与预期结果一致。