修改shiro的cookie的名称

1、情况
在同一个域名下部署两套不同的项目,端口号不同,都采用shiro安全框架。
2、出现问题:两个系统同时登陆后会出现相互干扰的情况
3、原因:同一个域名下两个系统的cookie名称相同(shiro默认的cookie名为;JSESSIONID),相互覆盖;
4、解决方案:修改shiro默认的cookie名
springboot整合shiro修改的代码

 //同一个域下两个项目使用shiro,cookie值相同相互影响
   /* @Bean
    public Cookie cookieDAO() {
       Cookie cookie=new org.apache.shiro.web.servlet.SimpleCookie();
       cookie.setName("WEBSID");
       return cookie;
    }

 /**
     * shiro session的管理
     */
    @Bean
    public DefaultWebSessionManager sessionManager() {
        DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
        sessionManager.setGlobalSessionTimeout(tomcatTimeout * 1000);
        sessionManager.setSessionDAO(sessionDAO());
        //将修改的cookie放入sessionManager中
        sessionManager.setSessionIdCookie(cookieDAO());
        Collection<SessionListener> listeners = new ArrayList<SessionListener>();
        listeners.add(new BDSessionListener());
        sessionManager.setSessionListeners(listeners);
        return sessionManager;
    }

springmvc整合shiro修改的代码

<!-- 会话Cookie模板 -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="sid"/>
        **<!--设置Cookie名字,默认为JSESSIONID-->
        <property name="name" value="WEBSID" />**
    </bean>
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
cookie丢失时,Shiro框架无法正确识别和验证用户身份,从而导致用户无法进行合法访问或执行特定操作。 Shiro是一个Java的安全框架,它基于身份验证(Authentication)和授权(Authorization)来保护应用程序的安全性。它通过使用cookie实现会话管理,然而当cookie丢失时,会话的状态信息将无法被正确还原和获取,从而导致一系列问题。 首先,丢失cookie会导致Shiro无法判断用户是否已经进行了登录认证。通常,用户在登录成功后,Shiro会为其生成一个唯一的随机标识,存储在cookie中。后续的请求中,Shiro会通过cookie中的标识来验证用户的身份。若cookie丢失,Shiro在验证过程中将无法识别用户身份,从而导致需要登录的操作无法顺利执行。 其次,丢失cookie还可能导致已登录用户的认证状态丢失。在用户已经进行了登录认证的情况下,Shiro会将用户的认证状态保存在cookie中。若cookie丢失,用户的认证状态将无法被正确还原,用户可能需要重新登录或重新进行身份验证才能继续进行授权的操作。 综上所述,当cookie丢失时,Shiro框架将无法正常识别和验证用户身份,从而产生一系列问题。为了解决这个问题,可以在应用程序中添加对cookie的有效性检查,当发现cookie丢失或无效时,及时重定向用户到登录页面重新进行身份验证,以确保应用程序的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值