shiro的会话管理（十一）

                               会话管理

概述

• Shiro 提供了完整的企业级会话管理功能，不依赖于底层容器（如web容器tomcat），不管 JavaSE 还是 JavaEE 环境都可以使用，提供了会话管理、会话事件监听、会话存储/持久化、容器无关的集群、失效/过期支持、对Web 的透明支持、SSO 单点登录的支持等特性。

会话相关的 API

•  Subject.getSession()：即可获取会话；其等价于Subject.getSession(true)，即如果当前没有创建 Session 对象会创建一个；Subject.getSession(false)，如果当前没有创建Session 则返回null

•  session.getId()：获取当前会话的唯一标识

•  session.getHost()：获取当前Subject的主机地址

•  session.getTimeout() &session.setTimeout(毫秒)：获取/设置当前Session的过期时间

•  session.getStartTimestamp()& session.getLastAccessTime()： 获取会话的启动时间及最后访问时间；如果是 JavaSE 应用需要自己定期调用 session.touch() 去更新最后访问时间；如果是 Web 应用，每次进入 ShiroFilter 都会自动调用session.touch() 来更新最后访问时间。

会话相关的 API

•   session.touch() &session.stop()：更新会话最后访问时间及销毁会话；当Subject.logout()时会自动调用 stop 方法来销毁会话。如果在web中，调用 HttpSession. invalidate() 也会自动调用Shiro Session.stop 方法进行销毁Shiro 的会话

•   session.setAttribute(key, val) & session.getAttribute(key) &session.removeAttribute(key)：设置/获取/删除会话属性；在整个会话范围内都可以对这些属性进行操作

会话监听器

•        会话监听器用于监听会话创建、过期及停止事件

这个有啥用呢：一般在controller中用的是：Httpsession,在service层要使用session的话，一般不调用顶层的api，所以这里可以使用shiro的session去取controller层的session的值

实例：@Controller
@RequestMapping("/shiro")
public class ShiroHandler {

@Autowired
private ShiroService shiroService;

@RequestMapping("/testShiroAnnotation")
public String testShiroAnnotation(HttpSession session){
session.setAttribute("key", "value12345");
shiroService.testMethod();
return "redirect:/list.jsp";
}

public class ShiroService {

@RequiresRoles({"admin"})
public void testMethod(){
System.out.println("testMethod, time: " + new Date());

Session session = SecurityUtils.getSubject().getSession();
Object val = session.getAttribute("key");

System.out.println("Service SessionVal: " + val);

输出：value12345
}

}