记一次SHIRO的session问题

最新推荐文章于 2022-05-27 11:31:15 发布

宿迁·汪德宇

最新推荐文章于 2022-05-27 11:31:15 发布

阅读量459

点赞数 1

本文链接：https://blog.csdn.net/gouridai/article/details/115692516

版权

本文记录了一次在使用SHIRO时遇到的session问题。在搭建小型项目中，由于前后台合并，SHIRO的session导致同一浏览器登录的前台与后台用户无法区分。解决方案在于调整session管理，确保不同角色的sessionId能够正确区分开。

摘要由CSDN通过智能技术生成

记一次SHIRO的session问题

嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿嘿

前言

根据公司市场需求，需要搭建一个小型项目满足业务，由于是小项目，所以采用前后台合并为一个项目结构，用一套SHIRO满足前后台登录验证等功能实现。

问题点

使用SHIRO满足前后台共用一套登录验证会导致同一浏览器登录前后台项目，前台sessionId和后台sessionId会是同一个，进而导致区分不了前后台用户

处理办法

代码如下（示例）：

application配置文件

spring:
  application:
    name: teacher-admin(后台)
    
spring:
  application:
    name: teacher-user（前台）

ShiroConfig配置类

    /**
     * redis里shiro sessio key 前缀(前台)
     */
    public static final String SHIRO_SESSION_PREFIX_FOR_FONT = "shiro:user:";

    /**
     * redis里shiro sessio key 前缀(后台)
     */
    public static final String SHIRO_SESSION_PREFIX_FOR_ADMIN = "shiro:admin:";


    @Value("${spring.application.name}")
    private String applicationName;

    /**