shiro 根据 sessionId 如何判断session失效

在 Shiro 中，可以通过 `SessionDAO` 接口的 `doReadSession` 方法根据 `sessionId` 获取到相应的 `Session` 对象。获取到 `Session` 对象后，可以通过检查 `Session` 对象的 `lastAccessTime` 属性和 `timeout` 属性来判断当前用户的 `Session` 是否已经失效。

具体实现可以参考下面的代码：

SessionDAO sessionDao = ...; // 获取 SessionDAO 对象
String sessionId = ...; // 获取 sessionId

// 根据 sessionId 获取 Session 对象
Session session = sessionDao.doReadSession(sessionId);

if (session == null) {
    // Session 不存在，可能已经被删除或者过期
    // 执行相应的操作，比如重新登录等
} else if (session.getLastAccessTime().getTime() + session.getTimeout() < System.currentTimeMillis()) {
    // Session 已经过期
    // 执行相应的操作，比如重新登录等
}

这里需要注意的是，`doReadSession` 方法可能返回 `null`，如果返回 `null`，则表示指定的 `sessionId` 对应的 `Session` 不存在，可能已经被删除或者过期。因此，需要在判断 `Session` 是否过期之前，先判断获取到的 `Session` 对象是否为 `null`。