spring线程池中 SecurityUtils.getSubject().ge?400报错

静态方法获取session是通过ThreadLocal实现的，所以，你需要改一种实现思路。

比如，在往线程池提交任务之前，就先获取当前的session，然后将其set为Task类的一个属性，然后当Task被线程池执行的时候，直接通过get方法得到对应的session，然后setAttribute就没有问题啦。

都是基于线程上下文的用户Session，需要用Shiro的API来启动新的线程，这样才能传递Session绑定。

http://shiro.apache.org/static/1.2.3/apidocs/

@蓝水晶飞机 那为什么我使用java的线程池就没有问题，用spring的线程池就有问题

java线程池，在代码里面直接使用：

Executors.newCachedThreadPool()

spring线程池，在xml文件中的配置，通过@Autowired使用：

<!-- 配置spring线程池 -->
	<bean id="taskExecutor" class="org.springframework.scheduling.concurrent.ThreadPoolTaskExecutor" scope="singleton">
        <!-- 线程池维护线程的最少数量 -->
        <property name="corePoolSize" value="5" />
        <!-- 允许的空闲时间 -->
        <property name="keepAliveSeconds" value="200" />
        <!-- 线程池维护线程的最大数量 -->
        <property name="maxPoolSize" value="10" />
        <!-- 缓存队列 -->
        <property name="queueCapacity" value="20" />
        <!-- 对拒绝task的处理策略 -->
        <property name="rejectedExecutionHandler">
            <bean class="java.util.concurrent.ThreadPoolExecutor$CallerRunsPolicy" />
        </property>
    </bean>