SessionFactory是工厂模式。。。你查一下工厂模式 也就是它每次会生成一个新的副本对象 而这些副本对象之间没有关系的 也就保证了安全性
看看源代码就知道了
因为不同的用户指派的session是不一样的。