shiro版本在1.3.2版本以上这个BUG已经解决，只需要在配置文件如下配置中添加红色部分即可

<!-- 会话管理器 -->

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">

        <property name="sessionIdUrlRewritingEnabled" value="false" />

        .........................

</bean>