shiro会话监听_Shiro会话管理

Shiro提供了完整的企业级会话管理功能，不依赖于底层容器(如Tomcat)，不管是J2SE还是J2EE环境都可以使用，提供了会话管理，会话事件监听，会话存储/持久化，容器无关的集群，失效/过期支持，对Web的透明支持，SSO单点登录的支持等特性。

建议在开发中，Controller层使用原生的HttpSession对象，在Service层中使用Shiro提供的Session对象。如果在Service层中使用HttpSession对象，那么属于侵入式，并不建议这么做。Shiro提供的Session能够很好的解决这个问题。

1，会话相关API

①Subject.getSession()

获取会话，等价于Subject.getSession(true)，即如果当前没有创建session对象会创建一个；Subject.getSession(false)，如果当前没有创建session对象则返回null。

②Subject.getSession(true)

③session.getId()

获取当前会话的唯一标识。

④session.getHost()

获取当前会话的主机地址。

⑤session.getTimeout() & session.setTimeout(毫秒)

设置/获取当前Session的过期时间。

⑥session.getStartTimestamp() & session.getLastAccessTime()

获取会话的启动时间及最后访问时间；如果是J2SE环境需要自己定期调用session.touch()去更新最后访问时间；如果是Web环境，每次进入S