springmvc整合shiro第一次启动访问UnknownSessionException异常

最新推荐文章于 2024-06-01 15:23:13 发布

Noilany

最新推荐文章于 2024-06-01 15:23:13 发布

阅读量965

点赞数

本文链接：https://blog.csdn.net/NL45426/article/details/78489138

版权

本文介绍了如何通过配置Shiro的DefaultWebSessionManager来解决session污染的问题，包括自定义session ID，以避免与Servlet容器默认的JSESSIONID冲突，以及解决浏览器缓存引起的session ID不一致问题。

摘要由CSDN通过智能技术生成

1.首先检查一下web环境,避免session污染.
2.冲突的情况. 用下面办法解决:

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
        <property name="sessionDAO" ref="sessionDAO"/>

        <property name="sessionIdCookieEnabled" value="true"/>
        <property name="sessionIdCookie" ref="sessionIdCookie"/>
    </bean>

    <!-- 指定本系统SESSIONID, 默认为: JSESSIONID 问题: 与SERVLET容器名冲突, 如JETTY, TOMCAT 等默认JSESSIONID,
        当跳出SHIRO SERVLET时如ERROR-PAGE容器会为JSESSIONID重新分配值导致登录会话丢失! -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg name="name" value="ycyintang.session.id"/>
    </bean>