shiro中如何检测session失效、退出等事件

shiro中如何检测session失效、退出等事件

前言

我们知道shiro是一个优秀的web权限管理的优秀框架，shiro中实现了对用户登录、资源访问控制等功能，使用shiro能够让我们的应用web系统更加安全，同时降低了自己开发一套权限管理系统的代价；本篇文章想向读者介绍的是我们如何在使用shiro框架时，实现对用户session登录、登出等事件的监听，以便应用系统更好的实现对用户事件的管理。

一、shiro中的session是什么？

首先我们要明确shiro中的session和传统的httpSession不是一个东西，shiro中的session是shiro框架自己实现的一个用户会话管理器，做到和httpSession一样存储登录用户信息，用户登出后清除等功能。
如果在shiro框架中实现对session的管理和控制，需要我们自己实现sessioinManager，即session会话管理类，本文引用的是shiro框架中包含的一个基础的会话管理功能作介绍，抛砖引玉，读者可以根据它的使用方式定义更多功能自己的实现类。

二、使用代码

1.自定义sessionManager

@Bean
    public Sessio