我跟你遇到了相同的問題

這個情況，真惡心。我也是遇到了，打了斷點，跑了十來遍才發現。每次會話就創建新的session

瀏覽器的JSESSIONID每次都覆蓋了shiro存儲在cookie中的sessionid，具體原理我也不指定，要解決這個問題，可以在配置中指定shiro存儲在cookie中的sessionid的key（不能使用'JSESSIONID'），如下：

	<bean?id="sessionManager"?class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">		
	????<property?name="sessionDAO"?ref="redisSessionDAO"></property>		
	????<property?name="sessionIdCookie.name"?value="jsid"></property>	
	</bean>

如果是不同的請求 那么redis會存入不同的session 如果是多次請求同一個請求還是會存入session ?那是因為你沒有把之前的session存入request ?或者說你的spring.xml還是用的默認的sessionManager?