通过 setSessionAttr(key, value) 可以向 session 中存放数据，getSessionAttr(key) 可以从 session 中读取数据。还可以通过 getSession()得到 session 对象从而使用全面的session API。

public void login() {
   User user = loginService.login(...);
   if (user != null) {
      setSessionAttr("loginUser", user);
   }
}

为了便于项目支持集群与分布式，不建议使用 session 存放数据，建议将 session 范畴数据存放在数据库或者类似于 redis 的共享空间之中。