解决Shiro第一次重定向url带有jsessionid导致400错误

最新推荐文章于 2024-08-11 16:16:20 发布

皮皮蟹01

最新推荐文章于 2024-08-11 16:16:20 发布

阅读量2.7k

点赞数 1

分类专栏： Java 文章标签： java

本文链接：https://blog.csdn.net/shellhard/article/details/113900353

版权

Java 专栏收录该内容

21 篇文章 1 订阅

订阅专栏

在Shiro进行第一次重定向时，会在url后携带jsessionid，这会导致400错误（无法找到该网页）。
原因在于ShiroHttpServletResponse配置类的doIsEncodeable当中，会将url自动拼接jsessionid。

解决办法：

在Shiro的配置类中的sessionManager()方法中，将sessionIdUrlRewritingEnabled属性设置为false。该方法返回一个DefaultWebSessionManager实例。
将上面方法返回的实例设置为DefaultWebSecurityManager实例的sessionManager。

代码如下：

@Bean
public SecurityManager securityManager() {
	DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
	securityManager.setSessionManager(sessionManager());
	securityManager.setRealm(myShiroRealm());
	//将cookie管理器交给SecurityManager进行管理
	securityManager.setRememberMeManager(rememberMeManager());
	return securityManager;
}

@Bean
public DefaultWebSessionManager sessionManager() {
	DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
	sessionManager.setSessionIdUrlRewritingEnabled(false);
	return sessionManager;
}