那我用session的作用域去让ajax调用合理吗

使用session的作用域并不能解决Ajax跨域请求的问题，因为session作用域是在服务器端的，而跨域请求是由浏览器发起的，这两者没有直接的联系。如果在前端通过Ajax请求Spring Boot应用中的接口数据时出现跨域错误，建议按照上文所述的方式进行CORS跨域资源共享配置。

另外，即使使用session的作用域，也需要注意线程安全性和资源释放等问题。在控制器类中使用MyBatis的`SqlSession`对象时，建议使用`@Autowired`注解将`SqlSession`对象注入到控制器类中，而不是手动创建它。这样可以确保`SqlSession`对象的线程安全性，并且由Spring自动管理它的生命周期，包括创建、使用和销毁等。例如：

@RestController
@RequestMapping("/api")
public class MyController {

    @Autowired
    private SqlSession sqlSession;

    @GetMapping("/data")
    public List<Data> getData() {
        try {
            return sqlSession.selectList("com.example.mapper.DataMapper.selectAll");
        } finally {
            // 释放SqlSession资源
            sqlSession.close();
        }
    }
}

上述代码中，`SqlSession`对象由Spring自动注入到控制器类中，并在`getData()`方法中使用它进行数据查询操作。由于`SqlSession`对象是线程安全的，因此不必担心并发访问带来的问题。`finally`块中释放`SqlSession`资源，确保资源得到正确的释放。