这个地方都把信息存储到requset里面了，而且还是用的请求转发，request可以继续往下传，还有没有必要把Users类添加到Session里面？
你试试不用session看看 能不能获取数据就一目了然了
个人感觉没有这个必要