并发时Java HttpSession串号问题? 400 报错

并发时Java HttpSession串号问题? 400 报错

框架为SpringMVC+Mybatis，在用户登录时候保存用户信息到HttpSession中，而后从Session中获取用户的部分信息。在本地测试中没有问题，但是放到真实环境中，用户产生并发则出现Session串号的问题（A用户看到的不是自己的信息，而是B用户的信息，同样的B用户看到的是别的用户的信息，刷新一下又变成自己的信息），请问大家有何好的解决方案？

下面是我登录放置Session的代码：

  final Result<?> rs = userBusiness.selectByUserLogin(paraMap);
            		        if (rs.getStatusCode() != 1 || !rs.isSuccess()) {
            		            throw new AuthenticationException("用户名或密码错误.");
            		        }
            				User authUserInfo = (User)userBusiness.selectByUserTruename(paraMap).getData();
            	            if (authUserInfo != null) {
            	            	//request.getSession().setAttribute(SessionKeyCommon.LOGIN_KEY, authUserInfo);  
            	            	//UserSession.SESSION_MAP.set("user",authUserInfo);
//            	            	ThreadLocalObj.set("jzUser", authUserInfo);
            	            	r.setMessage("登录成功");
                                r.setStatusCode(1);
                                r.setSuccess(true);
                               // User us = (User)ThreadLocalObj.get("jzUser");
                                request.setAttribute("user", authUserInfo);
//                                System.out.println(session.getId());
//                                session.setAttribute(session.getId(), authUserInfo);
                                System.out.println(authUserInfo.getUserid().toString());
                                session.setAttribute(authUserInfo.getUserid().toString(), authUserInfo);
                                Map resmap = new HashMap<String,Object>();
                                resmap.put("userid", authUserInfo.getUserid().toString());
                                r.setData(resmap);
            	            } else {
            	            	r.setMessage("用户名或者密码不正确！");
                                r.setStatusCode(-1);
                                r.setSuccess(false);
            	            }

获取则是直接在session中获取，同时在jsp页面中也有部分获取操作，整个系统只有该处和验证码使用了session进行存储。