自定义shiro的sessionIdCookie

最新推荐文章于 2022-08-29 11:37:02 发布
最新推荐文章于 2022-08-29 11:37:02 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： # shiro
原文链接：https://mp.youkuaiyun.com/console/editor/html/106421986
版权

我的shiro之旅: 六 自定义shiro的sessionId
Dylan的博文
09-27 1万+
博客已移至 http://blog.gogl.top   shiro有自己的sesison概念，shiro的session并不是java ee的session。通常，我们看到shiro的sessionId格式类似c6395bbc-425d-43b3-a444-04fee5a92e95，是因为shiro产生sesisonId是通过UUID生成的。我们可以看到shiro-core-xx.jar的o...
shiro 自定义多sessionIdCookie 配置 重写
z362249834的博客
08-10 3738
关于shiro中sessionId的自定义重写，上篇文章有涉及 通过上次的引入，发现对spring注入机制反而有跟多的理解 所以直接动手撸起袖子开干。   一 需求 首先是我需要做什么，因为一个项目集成两个系统的原因，导致session相互污染，导致登陆或异常登陆session管理混乱。 查找资料其中有人遇到过类似的问题。 <!-- 会话Cookie模板 -->...
shiro+springboot自定义sessionId
袖卷笛音的博客
07-03 7453
在shiro中，默认返回的sessionId是uuid或者是random随机的，我们可能需要根据我们的需求进行重写，需要重写sessionId我们只需要写一个类实现SessionIdGenerator中的generateId就行 1.自定义sessionId生成 自定义CustomSessionIdGenerator实现SessionIdGenerator接口，重写generateId(...
Shiro中的session和cookie
m0_67265464的博客
08-24 2415
注意：在使用SessionListenerAdapter来监听session生命周期时，onStart()方法不能作为用户登陆日志的开始时间节点，因为session的创建是在第一次请求服务器创建的，而不是用户登陆时创建的，所以不要搞混；cookie都是key-value类型的，key的值是可以改变的，这点看下源码就可以知道，存储sessionid的cookie的key的值默认为JSESSIONID.4.此时我们在浏览器看下保存的cookie值，和服务端session的sessionid时一样的。
我的shiro之旅: 十 自定义shiro的SessionIdCookie
热门推荐
Dylan的博文
02-17 2万+
博客已移至 http://blog.gogl.top 在使用shiro的时候，曾经有段时间很苦恼，因为我cookie的sessionId经常无故被改，然后抛There is no session with id [xxxx]的异常。我们知道，当请求过来，shiro创建session后，会把sessionId写回到客户端的cookie中。每二个请求过来时，shiro会拿到这个cookie里的ses...
SpringMVC整合shiro、自定义sessionManager实现前后端分离
橙子的博客
03-25 5733
前端从后端剥离，形成一个前端工程，前端只利用Json来和后端进行交互，后端不返回页面，只返回Json数据。前后端之间完全通过public API约定。 1 自定义Realms Shiro从Realm获取安全数据（如用户、角色、权限）：就是说SecurityManager要验证用户身份，那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法；也需要从Realm得到用户相应的角色/权限进...
SpringBoot集成Shiro（自定义过滤器、自定义Token、加盐加密、记住密码、自动登录、Session管理）...
海若的博客
07-10 1031
导入依赖 <!--thymeleaf集成shiro模版--> <dependency> <groupId>com.github.theborakompanioni</groupId> <artifactId>thymeleaf-extras-shiro<...
spring集成shiro实现权限认证和自动登录
KGLegolas的博客
05-31 1002
个站链接：http://www.legolas94.top/article/get/1003 首先在登录入口类中得到shiro的Subject然后调用 UsernamePasswordToken token = new UsernamePasswordToken(phone, password); 创建用户名/密码身份验证Token。然后调用subject.login(token)；此时Secur...
spring-session自定义cookie中的sessionId名称(基于springboot)
zhu124866的专栏
08-17 2万+
为何要修改sessionId名称 如果多个应用系统，访问使用同一个域名或IP,不同端口时，在同一个浏览器登陆这些系统系统，它们之间会出现用户会话会出现覆盖问题，即登录到其中一个应用系统，其他应用系统出现重新登陆现象； 具体操作 经过分析SpringHttpSessionConfiguration的源码（这里不带大家对源码进行分析了），可归纳出以下两种方式可修改sessionId名称 1、定...
shiro 获取请求头中的 sessionId
wxy49212的博客
10-16 2428
shiro 获取请求头中的 sessionId 前言: 　　在前后端项目中, 前端有可能会要求, 后台返回一个 sessionId 给他, 然后他在请求后台接口时, 把这个sessionId 带给后台, 后台拿到这个sessionId , 就能识别, 是那个用户.  　　在shiro中, 会返回一个 JSESSIONID , 其实就是sessionId . 　　如果不想把sessionId...
跨域请求 Shiro 自定义获取sessionId app或前端传值到服务端
c814684904的专栏
04-18 1318
springboot项目,登录和权限采用shiro管理。前端开发人员使用uni-app开发，无法把cookie 传递给后端, 导致请求接口失败。百度了一圈不知道怎么搞，最后终于在网上找到思路开始整改。 方式： 前端用问号传参方式传递sessionid 后端重写shiro获取sessionid方法 原来的 shiro配置DefaultWebSessionManager 如下: @Be...
Shiro 自己实现登录后重新生成sessionid
cloud的技术积累
02-07 2万+
学Spring Security来实现重新生成Session
shiro回话管理
weixin_63544775的博客
08-29 470
?>
修改shiro的cookie的名称
weixin_40010498的博客
04-18 5495
1、情况 在同一个域名下部署两套不同的项目，端口号不同，都采用shiro安全框架。 2、出现问题：两个系统同时登陆后会出现相互干扰的情况 3、原因：同一个域名下两个系统的cookie名称相同（shiro默认的cookie名为;JSESSIONID），相互覆盖； 4、解决方案：修改shiro默认的cookie名 springboot整合shiro修改的代码 //同一个域下两个项目使用shiro，c...
重写shiro的session ,sessionDao
u010624189的博客
04-30 2333
参考https://www.cnblogs.com/shihaiming/p/6406640.html
SpringBoot整合shiro（二）自定义sessionManager
迈向编程之路
05-28 2万+
传统结构项目中，shiro从cookie中读取sessionId以此来维持会话，在前后端分离的项目中（也可在移动APP项目使用），我们选择在ajax的请求头中传递sessionId，因此需要重写shiro获取sessionId的方式。自定义ShiroSessionManager类继承DefaultWebSessionManager类，重写getSessionId方法， import org.ap...
shiro实现记住我的功能
03-31
在Shiro中实现记住我的功能，需要进行以下步骤： 1. 在Shiro配置文件中，开启cookie管理器和记住我功能。具体配置如下： ``` # 开启cookie管理器 securityManager.sessionManager.sessionDAO = org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO securityManager.sessionManager.sessionIdCookieEnabled = true securityManager.sessionManager.sessionIdCookie = org.apache.shiro.web.servlet.SimpleCookie # 开启记住我功能 securityManager.rememberMeManager = org.apache.shiro.web.mgt.CookieRememberMeManager securityManager.rememberMeManager.cookie = org.apache.shiro.web.servlet.SimpleCookie securityManager.rememberMeManager.cookie.name = rememberMe securityManager.rememberMeManager.cipherKey = 4AvVhmFLUs0KTA3Kprsdag== ``` 2. 在用户登录时，如果用户选择记住我功能，则创建一个RememberMeCookie，并设置它的属性，如下： ``` if (rememberMe) { Cookie rememberMeCookie = new SimpleCookie("rememberMe"); rememberMeCookie.setMaxAge(7 * 24 * 60 * 60); // 设置cookie过期时间为一周 rememberMeCookie.setHttpOnly(true); rememberMeCookie.setValue("加密后的记住我信息"); response.addCookie(rememberMeCookie); } ``` 其中，加密后的记住我信息可以使用Shiro提供的RememberMeManager进行加密。 3. 在Shiro的过滤器链中，添加一个RememberMeFilter，用于判断是否存在记住我功能的cookie，并自动登录用户。具体配置如下： ``` [filters] rememberMe = org.apache.shiro.web.filter.authc.RememberMeFilter [urls] /** = anon /login = authc /logout = logout /** = user, rememberMe ``` 其中，user表示需要认证的用户，rememberMe表示需要记住我功能的用户。 4. 在Shiro的自定义Realm中，实现doGetAuthenticationInfo()方法，用于自动登录用户。具体实现如下： ``` @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { RememberMeAuthenticationToken rememberMeToken = (RememberMeAuthenticationToken) token; String rememberMeCookieValue = (String) rememberMeToken.getPrincipal(); // 解密记住我功能的cookie String username = decryptRememberMeCookie(rememberMeCookieValue); // 查询用户信息 User user = userService.getUserByUsername(username); if (user == null) { throw new UnknownAccountException("用户不存在"); } // 构造AuthenticationInfo对象 SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo( user.getUsername(), user.getPassword(), getName()); return authenticationInfo; } private String decryptRememberMeCookie(String cookieValue) { // 使用Shiro提供的RememberMeManager进行解密 CookieRememberMeManager rememberMeManager = new CookieRememberMeManager(); byte[] rememberMeKey = Base64.decode(rememberMeManager.getCipherKey()); CipherService cipherService = new DefaultCipherService(); Cipher cipher = cipherService.createCipher(rememberMeKey); byte[] decrypted = cipher.decrypt(Base64.decode(cookieValue)); return new String(decrypted); } ``` 其中，decryptRememberMeCookie()方法使用Shiro提供的RememberMeManager进行记住我信息的解密。在解密完成后，根据用户名查询数据库中的用户信息，并构造AuthenticationInfo对象返回。这样，当用户使用记住我功能时，Shiro就能自动登录用户。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值