SpringBoot整合Shiro权限框架之微信小程序无Session登陆验证

最新推荐文章于 2024-02-05 16:43:42 发布

Joonho

最新推荐文章于 2024-02-05 16:43:42 发布

阅读量1.9k

点赞数 2

文章标签： java 小程序 shiro spring boot

本文链接：https://blog.csdn.net/qq_37985411/article/details/104675184

版权

本文介绍了如何在SpringBoot应用中结合Shiro框架，为微信小程序实现无Session的登录验证。通过创建自定义的LoginSessionManager，修改ShiroConfig配置，并在LoginController中处理返回token，确保移动端可以正确验证用户状态。

摘要由CSDN通过智能技术生成

Shiro通过验证Session来判断用户的登录状态，由于移动APP、小程序等没有Session，导致移动端无法判断用户登录状态。所以改为移动端登陆成功后返回token，在移动端获取其他系统资源时将token和用户ID（用户的唯一标识）设置为请求头，后台验证Session改为验证token的正确性。

1.新建LoginSessionManager继承 DefaultWebSessionManager

package com.caijiang.workorder.config;

import org.apache.shiro.web.servlet.ShiroHttpServletRequest;
import org.apache.shiro.web.session.mgt.DefaultWebSessionManager;
import org.apache.shiro.web.util.WebUtils;

import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import java.io.Serializable;

public class LoginSessionManager extends DefaultWebSessionManager {
   

    private static final String AUTHORIZATION = "token";

    private static final String REFERENCED_SESSION_ID_SOURCE = "Stateless request";

    public LoginSessionManager(){
   
        supe