shiro会话管理

最新推荐文章于 2022-08-29 11:14:10 发布

--mq--

最新推荐文章于 2022-08-29 11:14:10 发布

阅读量444

点赞数 1

分类专栏： IDEA 文章标签： java 服务器 mysql

本文链接：https://blog.csdn.net/m12120426/article/details/126555853

版权

本文详细介绍了Apache Shiro的会话管理和缓存管理。在会话管理部分，阐述了Shiro如何扩展Tomcat的session功能，提供分布式会话支持，包括实现session监听器、配置spring-shiro以及测试不同场景下的会话行为。在缓存管理部分，通过引入Ehcache解决重复授权查询数据库的问题，解释了Ehcache的配置、缓存策略以及在授权过程中的应用，展示了如何在MyRealm中实现缓存授权。

摘要由CSDN通过智能技术生成

一、会话管理

shiro的会话管理具备Tomcat的会话管理的一切功能，同时相较于Tomcat的session，shiro提供了对于分布式session的管理

步骤

1.实现sessionListener的监听器

MySessionListener.java

package com.maomao.ssm.shiro;

import org.apache.shiro.session.Session;
import org.apache.shiro.session.SessionListener;

public class MySessionListener implements SessionListener {
    @Override
    public void onStart(Session session) {
        System.out.println("MySessionListener.onStart 执行...");
    }

    @Override
    public void onStop(Session session) {
        System.out.println("MySessionListener.onStop 执行...");
    }

    @Override
    public void onExpiration(Session session) {
        System.out.println("MySessionListener.onExpiration 执行...");
    }
}

2.添加spring-shiro的配置

applicationContext-shiro.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">
    <!--配置自定义的Realm-->
    <bean id="shiroRealm" class="com.maomao.ssm.shiro.MyRealm">
        <property name="userBiz" ref="userBiz" />
        <!--注意：重要的事情说三次~~~~~~此处加密方式要与用户注册时的算法一致 -->
        <!--注意：重要的事情说三次~~~~~~此处加密方式要与用户注册时的算法一致 -->
        <!--注意：重要的事情说三次~~~~~~此处加密方式要与用户注册时的算法一致 -->
        <!--以下三个配置告诉shiro将如何对用户传来的明文密码进行加密-->
        <property name="credentialsMatcher">
            <bean id="credentialsMatcher" class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">
                <!--指定hash算法为MD5-->
                <property name="hashAlgorithmName" value="md5"/>
                <!--指定散列次数为1024次-->
                <property name="hashIterations" value="1024"/>
                <!--true指定Hash散列值使用Hex加密存. false表明hash散列值用用Base64-encoded存储-->
                <property name="storedCredentialsHexEncoded" value="true"/>
            </bean>
        </property>
    </bean>

    <!--注册安全管理器-->
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="sessionManager" ref="sessionManager"></property>
        <property name="realm" ref="shiroRealm" />
    </bean>

    <!--Shiro核心过滤器-->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <!-- Shiro的核心安全接口,这个属性是必须的 -->
        <property name="securityManager" ref="securityManager" />
        <!-- 身份验证失败，跳转到登录页面 -->
        <property name="loginUrl" value="/login"/>
        <!-- 身份验证成功，跳转到指定页面 -->
        <!--<property name="successUrl" value="/index.jsp"/>-->
        <!-- 权限验证失败，跳转到指定页面 -->
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        <!-- Shiro连接约束配置,即过滤链的定义 -->
        <property name="filterChainDefinitions">
            <value>
                <!--
                注：anon，authcBasic，auchc，user是认证过滤器
                    perms，roles