模拟登录之后创建的session,之后在拦截器中无法获取到,浏览器不携带session的id访问
session 是后端对象,前端不保存的,在request对象中可以获取到session对象
sesion是调用getSession(true)的时候创建的,你开始就填个false哪来session。而且就算第一次true创建了sesion,也不能用redirect重定向,会重新发送请求,创建的session就无了