Shiro 关于校验Session过期、有效性的设计概念

本文详细探讨了Apache Shiro框架中Session过期校验的设计概念,包括核心行为如开启和关闭Session校验调度任务,核心类如ValidatingSessionManager、SessionValidationScheduler和ValidatingSession的角色和行为,以及Session校验的具体过程。当Session过期时,SimpleSession会抛出异常,由AbstractValidatingSessionManager进行处理。
摘要由CSDN通过智能技术生成

核心行为

开启Session校验调度任务、校验所有的session、具体的Session自我校验、关闭Session校验调度任务

核心类

ValidatingSessionManager、SessionValidationScheduler、ValidatingSession

ValidatingSessionManager的行为

public interface ValidatingSessionManager extends SessionManager {
    // 校验所有的Session
    void validateSessions();
}

SessionValidationScheduler的行为

public interface SessionValidationScheduler {

    // Session校验是否处于开启状态
    boolean isEnabled();

    // 开启Session校验 
    void enableSessionValidation();

    // 关闭Session校验
    void disableSessionValidation();

}

ValidatingSession的行为

public interface ValidatingSession extends Session {

    // 校验是否处于开启状态
    boolean isValid();

    // Session自我校验
    void validate() throws InvalidSessionException;
}

校验过程解析

ValidatingSessionManager开启Session校验调度任务 ==》 Session校验调度任务中使用ValidatingSessionManager校验所有的Session

==》 ValidatingSessionManager让其子类获得所有的Session(基础Session) ==》 各个基础Session自我校验

ValidatingSessionManager开启Session校验调度任务

protected SessionValidationScheduler sessionValidationScheduler;

public void setSessionValidationScheduler(SessionValidationScheduler sessionValidationScheduler) {
    this.sessionValidationScheduler = sessionValidationScheduler;
}

protected synchronized void enableSessionValidation() {
    SessionValidationScheduler scheduler = getSessionValidationScheduler();
    if (scheduler == null) {
        scheduler = createSessionValidationScheduler();
        setSessionValidationScheduler(scheduler);
    }
    if (!scheduler.isEnabled()) {
        if (log.isInfoEnabled()) {
            log.info("Enabling session validation scheduler...");
        }
        //
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值