Java验证码浏览器闪一下破图

记录一个很奇怪的问题：
做一个简单的验证码功能，使用Spring MVC时结果浏览器报错
net::ERR_INCOMPLETE_CHUNKED_ENCODING 200 (OK)
但是单独打开图片地址浏览器可以显示但是依然报错，如果放到img标签中，则会一闪而过变成破图。
找了很久问题都没找到，突然发现是写法的问题，如图：

WeChat6002015b17944e0ed240b377027504ac.png

WeChatd0ad9475a7429b02e3c06e2e1f72d28e.png

第二种方法虽然验证码可以显示但是控制台一直报错：
java.lang.IllegalStateException: Cannot create a session after the response has been committed
如果把getSession().setAttribute代码去掉则没有问题。虽然解决了但是并不清楚原因，如果有了解的可以评论。