shiro会话管理

白未

已于 2022-08-29 17:08:02 修改

阅读量162

点赞数

文章标签： spring maven spring boot

于 2022-08-29 17:07:42 首次发布

本文链接：https://blog.csdn.net/yzq102873/article/details/126584914

版权

一、会话管理

1、实现sessionListener的监听器

2、添加applicationContext-shiro.xml的配置

一、会话管理

1、实现sessionListener的监听器

package com.zking.ssm.shiro;

import org.apache.shiro.session.Session;
import org.apache.shiro.session.SessionListener;

/**
 * @author 白未
 * @site 3185579318
 * @company xxx公司
 * @create  2022-08-29 14:15
 */
public class MySessionListener implements SessionListener {
    @Override
    public void onStart(Session session) {
        System.out.println("会话创建");
        System.out.println("MySessionListener.onStart 执行"+session.getId());
    }

    @Override
    public void onStop(Session session) {
        System.out.println("会话销毁");
        System.out.println("MySessionListener.onStop 执行"+session.getId());
    }

    @Override
    public void onExpiration(Session session) {
        System.out.println("会话过期");
        System.out.println("MySessionListener.onExpiration 执行"+session.getId());
    }
}

2、添加applicationContext-shiro.xml的配置

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">

    <!--配置自定义的Realm-->
    <bean id="shiroRealm" class="com.zking.ssm.shiro.MyRealm">
        <property name="UserBiz" ref="userBiz" />
        <!--注意：重要的事情说三次~~~~~~此处加密方式要与用户注册时的算法一致 -->
        <!--注意：重要的事情说三次~~~~~~此处加密方式要与用户注册时的算法一致 -->
        <!--注意：重要的事情说三次~~~~~~此处加密方式要与用户注册时的算法一致 -->
        <!--以下三个配置告诉shiro将如何对用户传来的明文密码进行加密-->
        <property name="credentialsMatcher">
            <bean id="credentialsMatcher" class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">
                <!--指定hash算法为MD5-->
                <property name="hashAlgorithmName" value="md5"/>
                <!--指定散列次数为1024次-->
                <property name="hashIterations" value="1024"/>
                <!--true指定Hash散列值使用Hex加密存. false表明hash散列值用用Base64-encoded存储-->
                <property name="storedCredentialsHexEncoded" value="true"/>
            </bean>
        </property>
    </bean>

<!--    &lt;!&ndash;注册安全管理器&ndash;&gt;-->
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="sessionManager" ref="sessionManager" />
        <property name="realm" ref="shiroRealm" />
    </bean>

<!--    &lt;!&ndash;Shiro核心过滤器&ndash;&gt;-->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <!-- Shiro的核心安全接口,这个属性是必须的 -->
        <property name="securityManager" ref="securityManager" />
        <!-- 身份验证失败，跳转到登录页面 -->
        <property name="loginUrl" value="/login"/>
        <!-- 身份验证成功，跳转到指定页面 -->
        <!--<property name="successUrl" value="/index.jsp"/>-->
        <!-- 权限验证失败，跳转到指定页面 -->
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        <!-- Shiro连接约束配置,即过滤链的定义 -->
        <property name="filterChainDefinitions">
            <value>
                <!--
                注：anon，authcBasic，auchc，user是认证过滤器
                    pe