shiro是如何实现httpsession的操作的

最新推荐文章于 2021-08-12 17:18:06 发布

weixin_34007879

最新推荐文章于 2021-08-12 17:18:06 发布

阅读量450

点赞数

文章标签： java jira

原文链接：https://my.oschina.net/wwwd/blog/804062

版权

为什么80%的码农都做不了架构师？>>>

//获取当前用户
Subject subject = SecurityUtils.getSubject();
//获取当前用户session，默认为不存在session就创建session
Session session = subject.getSessio();

而subject的实现类通过打断点可以知道其实现类为DelegatingSubject，而他有一个方法叫getSession(boolean create)，一看就知道
是获取session的意思，这个方法里有一段代码：Session session = this.securityManager.start(sessionContext);
这个this.securityManager的是实现类是ServletContainerSessionManager，查看他的start方法：

 Session session = this.securityManager.start(sessionContext);
其实就是包含了一个createSession方法，然后看HttpSession httpSession = request.getSession();这段代码，
原来shiro获取session还是依赖着httpSession的。


  protected Session createSession(SessionContext sessionContext) throws AuthorizationException {
        if (!WebUtils.isHttp(sessionContext)) {
            String msg = "SessionContext must be an HTTP compatible implementation.";
            throw new IllegalArgumentException(msg);
        }

        HttpServletRequest request = WebUtils.getHttpRequest(sessionContext);

        HttpSession httpSession = request.getSession();

        //SHIRO-240: DO NOT use the 'globalSessionTimeout' value here on the acquired session.
        //see: https://issues.apache.org/jira/browse/SHIRO-240

        String host = getHost(sessionContext);

        return createSession(httpSession, host);
    }

继续往下想，request是如何获取session的。。个人认为是tomcat实现的

转载于:https://my.oschina.net/wwwd/blog/804062