shiro 无状态应用报DisabledSessionException？

Question

无状态的web应用在执行到getSubject(request, response).login(statelessToken)时，报以下异常：
[org.apache.shiro.subject.support.DisabledSessionException: Session creation has been disabled for the current subject.

部分相关代码如下：
已经禁止创建session：

public class StatelessWebSubjectFactory extends DefaultWebSubjectFactory {
    public Subject createSubject(SubjectContext context) {
        // 不创建 session，如果之后调用 Subject.getSession()将抛出 DisabledSessionException 异常
        context.setSessionCreationEnabled(false);
        return super.createSubject(context);
    }
}

在程序执行到以下代码时，出现异常：

StatelessToken statelessToken = new StatelessToken(user.getEmployeeNo());
getSubject(request, response).login(statelessToken);

异常为：
[org.apache.shiro.subject.support.DisabledSessionException: Session creation has been disabled for the current subject.

另外，本人使用的是spring-boot集成shiro，集成时出现各种问题，感觉非常不顺，远不如spring集成shiro那么方便。不知道各位有没有集成成功的例子，可否提供给我参考下。

Answer 1

今天刚好遇到这个问题，默认拦截器authc，有调运getSession()方法的，不创建session，这时就报错啦。所以要禁用authc，自己写拦截器！
链接描述

Answer 2

Shiro 完整权限控制Demo