【Shiro 设置session超时时间】
设置的最大时间，正负都可以，为负数时表示永不超时。开发过程中，设置负数时，遇到点儿问题：
SecurityUtils.getSubject().getSession().setTimeout(-1l);
这样调用后，总是抛出session已经过时的异常，一直找不到原因，
后来调试源码才发现，这里设置的时间单位是:ms，但是Shiro会把这个时间转成:s，
而且是会舍掉小数部分，这样我设置的是-1ms，转成s后就是0s，马上就过期了，
所以后面再对这个会话进行操作时，总会抛异常，正确的设置永不超时的方式应该是：
// timeout:-1000ms 永不超时
SecurityUtils.getSubject().getSession().setTimeout(-1000l);
推荐阅读
- Shiro之保存Session到数据库中-yellowcong
- √|shiro教程（session管理）
- Shiro入门-session管理
- servlet总结|设置session失效时间（不使用框架)----使用shiro设置session失效时间(使用shiro框架)
- shiro|shiro中session实现的简单分析
- springboot+shiro入门学习（一）
- Shiro|shiro中的session 获取过期时间/设置过期时间
- Shiro 之Subject、SecurityManager、Realm源码分析
- spring+shiro 整合之自己注册会话和自写realm