前后端分离Springboot整合shiro -- 02记住登录状态

最新推荐文章于 2023-02-08 15:50:32 发布

chenglu1855

最新推荐文章于 2023-02-08 15:50:32 发布

阅读量624

点赞数

文章标签： java 前端 ViewUI

原文链接：https://my.oschina.net/u/3350266/blog/2239824

版权

Shiro提供了Remember Me的功能，用户的登录状态不会因为浏览器的关闭而失效，直到Cookie过期。

更改ShiroConfig

在ShiroConfig 中加入两个方法。

    /**
     *
     * @Author xjw
     * @Date 2018/10/10 13:54
     * @Description : 设置Cookie对象
     *
     **/
    public SimpleCookie rememberMeCookie() {
        //设置 cookie 名称 ，对应登录接口
        SimpleCookie cookie = new SimpleCookie("rememberMe");
        // 设置 cookie 的过期时间，单位为秒，这里为一天
        cookie.setMaxAge(3600);
        return cookie;
    }
    
    /**
     *
     * @Author xjw
     * @Date 2018/10/10 13:55
     * @Description : 设置Cookie的管理对象
     *
     **/
    public CookieRememberMeManager rememberMeManager() {
        CookieRememberMeManager cookieRememberMeManager = new CookieRememberMeManager();
        cookieRememberMeManager.setCookie(rememberMeCookie());
        cookieRememberMeManager.setCipherKey(Base64.decode("5AvVhmFLUs0KTA3Kprsdag=="));
        return cookieRememberMeManager;
    }

在SecurityManager中设置：

    /**
     * SecurityManager 为shiro安全管理器，管理着所有的Subject
     *
     * @return
     */
    @Bean
    public SecurityManager securityManager() {
        //配置 SecurityManager 并注入 shrioRealm
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(shiroRealm());
        securityManager.setRememberMeManager(rememberMeManager());
        return securityManager;
    }

修改权限配。

将ShiroFilterFactoryBean中的 filterChainDefinitionMap.put("/.action", "authc");改为filterChainDefinitionMap.put("/.action", "user");

更改登录方法


    /**
     * 用户登录
     *
     * @param user
     */
    @PostMapping(value = "/login.action")
    public void login(HttpServletResponse response, HttpServletRequest request, @RequestBody User user) {

        Map<String, Object> result = new HashMap<>();
        Subject subject = SecurityUtils.getSubject();
//        UsernamePasswordToken token = new UsernamePasswordToken(user.getUsercode(), MD5Util.get32Md5(user.getUserpwd()));
        UsernamePasswordToken token = new UsernamePasswordToken(user.getUsercode(), MD5Util.get32Md5(user.getUserpwd()), user.isRememberMe());
        try {
            subject.login(token);
            result.put("userInfo", subject.getPrincipal());
            result.put("toke", subject.getSession().getId());
            result.put("code", 200);
        } catch (IncorrectCredentialsException e) {
            result.put("msg", "密码错误");
        } catch (LockedAccountException e) {
            result.put("msg", "登录失败，用户被冻结");
        } catch (AuthenticationException e) {
            result.put("msg", "用户不存在");
        } catch (Exception e) {
            e.printStackTrace();
        }
        ResponeUtil.writerObject(response, result);
    }