CreateSubject------方法六saveSubject（创建session关键）

开始储存subject

1、调用的是DefaultSecurityManager

中的SybjectDao：

该对象可以自定定义，

重复判断有没有session，有没有个人信息，有放入更新session

创建sesion的关键：

身份信息：

currenexistIngPrincipal：当前subject的身份信息

existIngPrincipal：session中存的身份信息

1、

session为空，currentPrincipal不为空，创建session---更新

2、

session不为空，判断currentPrincipal是否为空，

空，判断existIngPrincipal为不为空则删除

不为空，则判断两个信息是否相同，------------更新

创建session：

new simpleSession---自定义的

sessionid为uuid

设置会话时间：

然后又去更新缓存session

创建cookie，给他设置sessionid