add shiro config 4 session