在使用shiro管理框架下，在登录拦截时我们可以注销掉如下代码：
/* //用户退出
@RequestMapping("/logout")
public String logout(HttpSession session)throws Exception{
//session失效
session.invalidate();
//重定向到商品查询页面
return "redirect:/first.action";
}
*/
并对application-shiro.xml中进行配置退出清除session即可。
<!-- 请求 logout.action地址，shiro去清除session-->
/logout.action = logout