SessionAttributes注解将model中与它同名的属性保存在HttpSession中。
在controller的方法执行完毕后处理SessionAttributes注解并保存的，是HandlerMethod的后置执行。
所以在controller的方法中设置session如果和SessionAttributes中的key一样，方法执行完后则会被SessionAttributes的值覆盖。