shiro重复登录不重新执行doGetAuthenticationInfo认证解决办法

最新推荐文章于 2022-04-29 07:56:05 发布
最新推荐文章于 2022-04-29 07:56:05 发布
阅读量6.4k 收藏
点赞数
分类专栏： shiro 文章标签： shiro java spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32588349/article/details/79288465
版权

最近用shiro发生一个问题,那就是用户登录后,管理员禁用了该用户,该用户再次登录时不执行Realm中的doGetAuthenticationInfo方法，导致禁用失效，但是重启系统可以生效，猜测是缓存导致了该问题。

debug跟踪了下源码。


如图，第二次登录info不为空，使用了缓存，没有调用Realm的认证方法

但是我明明清除认证缓存了，再次debug下Realm的clearCachedAuthenticationIfo清除认证缓存方法，发现原来是key值不对，我清除的时候使用的是对象作为key，而缓存用的是username也就是对象中的一个属性作为key，如下图



如上图，问题解决

等想出来再取
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SpringBoot整合Shiro实现登录认证的方法
08-27
SpringBoot整合Shiro实现登录认证的方法 SpringBoot作为一个流行的微服务框架，安全性是其重要组成部分，而Shiro作为一个功能强大、灵活的安全框架，经常被用于实现登录认证和授权。下面是SpringBoot整合Shiro实现...
Springboot2（23）轻松整合shiro(带验证码)
热门推荐
cowbin2012的专栏
12-26 2万+
源码地址 springboot2教程系列 Shiro配置 1.Spring集成Shiro一般通过xml配置，SpringBoot集成Shiro一般通过java代码配合@Configuration和@Bean配置。 2.Shiro的核心通过过滤器Filter实现。Shiro中的Filter是通过URL规则来进行过滤和权限校验，所以我们需要定义一系列关于URL的规则和访问权限。 3.SpringB...
springboot 与shiro整合
while(True): print('adorable')
10-29 244
shiro~ shiro快速入门springboot 整合shiro核心目标清爽pom用户认证授权认证，与数据库交互shiro configuration核心controller 获取shiro 中的token页面控制功能的隐藏和显示 https://github.com/sevenyoungairye/spring-boot-study/tree/main/springboot-shiro-07 shiro快速入门 什么是shiro apache shiro 是一个java的安全（权限）框架。 sh
解决：shiro中重写doGetAuthenticationInfo，结果首次登录先执行doGetAuthenticationInfo后执行login的问题
一勺菠萝丶的博客
12-20 1万+
前提： Springboot整合Shiro后,启动项目,首次进入登录页面输入用户账号密码点击登录,却先执行AuthRealm类（继承AuthorizingRealm类）中的重写的方法doGetAuthenticationInfo(),token为登录的用户信息,该方法执行后页面报404。手动退回登录页面第二次登录输入用户账号密码点击登录, 此次流程没问题,首先执行login()方法，再次执行do...
Shiro:登陆成功并未执行doGetAuthorizationInfo
Sunny
10-09 2万+
package com.hk3t.core.security; import java.util.Set; import org.apache.shiro.authc.AuthenticationException; import org.apache.shiro.authc.AuthenticationInfo; import org.apache.shiro.authc.Authentic
springboot shiro 不执行授权方法doGetAuthorizationInfo()
m0_67392273的博客
04-08 2189
AuthorizingRealm中有两个需要被重写的方法，分别是 doGetAuthenticationInfo() //验证功能 和 doGetAuthorizationInfo() //授权功能 在login登录方法中，使用login()方法触发自定义的 myRealm.doGetAuthenticationInfo()*方法， /*登录方法*/ public void login(){ Subject subject = SecurityUtils.getSubject(); UsernamePa
基于springboot实现整合shiro实现登录认证以及授权过程解析
08-25
基于Spring Boot实现整合Shiro实现登录认证以及授权过程解析 在本文中，我们将详细介绍如何使用Spring Boot框架实现整合Shiro进行登录认证和授权过程的解析。Shiro是Apache软件基金会下的一个基于Java的开源安全...
springboot与shiro整合—登录认证和权限管理实例项目
04-16
在本文中，我们将深入探讨如何将Spring Boot与Apache Shiro整合，实现登录认证和权限管理的实例项目。这个项目对于初学者来说是一个很好的实践平台，它可以帮助开发者将理论知识转化为实际应用。 首先，Spring Boot...
shiro多验证登录代码实例及问题解决
08-25
Shiro 多验证登录代码实例及问题解决 Shiro 是一个 Java security framework，它提供了许多有用的功能来帮助开发者保护应用程序的安全。Shiro 多验证登录是指在一个应用程序中使用多种身份验证方式来验证用户身份。...
Shiro安全登录认证、权限授权封装模块代码
01-23
Shiro 提供了 `Subject.login()` 方法来执行登录操作，如果认证成功，Subject 将被绑定到当前线程。 3. **授权（Authorization）** 授权是确定用户是否具有执行某个操作的权限。Shiro 支持角色（Roles）和权限...
shiro 登录后不走doGetAuthorizationInfo方法
web15286201346的博客
03-28 969
shiro 登录后不走doGetAuthorizationInfo方法 解决办法 jsp 注解 java测试代码 shiro权限注解 在学习shiro+cas认证登录过程中，环境搭建好后发现请求的时候一直不走doGetAuthorizationInfo这个方法，其实还是配置的问的，自己没有弄懂shiro doGetAuthenticationInfo 登录认证时会进入这个方法 doGetAuthorizationInfo 需要授权时会进入这个方法 解决办法 jsp 在jsp中
前后端分离Shiro未执行授权方法解决办法
web18296061989的博客
04-29 456
Shior简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 三个核心组件：Subject, SecurityManager 和 Realms. Subject：即“当前操作用户”。但是，在Shiro中，Subject这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交
Shiro授权信息刷新 | doGetAuthorizationInfo()不执行
qq_32352777的博客
06-10 3175
1
Shiro进认证不进授权的情况之一及解决方法
fxz1535567862的博客
12-07 4994
Shiro进认证不进授权的情况之一及解决方法 我的情况是只走登录时自定义Realm的认证方法，授权方法进不去。自定义realm继承的AuthorizingRealm抽象类，重写doGetAuthenticationInfo（认证方法）和doGetAuthorizationInfo（授权方法）。 基本的配置和实现方法我就不说了，我的不进授权的原因很简单，没有写实现授权的三种方法中的任何一
Shiro doGetAuthenticationInfo方法登录后获取不到正确的权限
wjzhang5514的博客
06-25 1万+
前提： Shiro的认证依赖AuthenticatingRealm里的getAuthenticationInfo方法，该方法会调用我们自定义的认证方法doGetAuthenticationInfo获取本次认证的结果，如下： public final AuthenticationInfo getAuthenticationInfo(AuthenticationToken ...
shiro认证后 却没有执行 doGetAuthorizationInfo
zmq52007的博客
01-09 1万+
作为一个新手之前一段时间开始使用的shiro，也有分享过一些shiro框架整合springmvc的内容。不过最近遇到一个问题困扰了我大半天，就是一个配置完整的shiro+springmvc项目只做了认证（doGetAuthenticationInfo）没做授权（doGetAuthorizationInfo），spring-shiro.xml文件如下： <beans xmlns="http:
strust2+shiro实现认证授权管理（解决登录之后不能再次登录问题）
weixin_40717742的博客
12-23 505
两种解决方式：（实验可行，） 一、shiro的xml中配置了相关页面的访问权限 xml配置： <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"> <property name="securityManager" ref="securityManager" /&gt...
shiro认证登录后不跳首页
最新发布
06-07
如果您使用 Shiro 进行身份验证和授权，但是在用户登录成功后无法跳转到首页，有可能是以下几个原因： 1. 您的 Shiro 配置文件中没有配置成功登录后的跳转页面。您可以在 shiro.ini 或 shiro-config.xml 文件中配置...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值