去除Shiro的JSESSIONID地址重写

最新推荐文章于 2022-08-24 02:26:05 发布

原创最新推荐文章于 2022-08-24 02:26:05 发布 · 286 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

SpringBoot 专栏收录该内容

3 篇文章

订阅专栏

该博客介绍了如何在Spring Boot集成Shiro的配置中，通过自定义`DefaultWebSessionManager`并设置`sessionIdUrlRewritingEnabled`为false，来消除登录后URL中出现的JSESSIONID参数，从而实现更清洁的URL。

在Shiro自己的配置类中，重新定义DefaultWebSessionManager。从而去除URL中的JSESSIONID

@Bean
public DefaultWebSecurityManager securityManager() {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    // 注入session的管理
    securityManager.setSessionManager(sessionManager());
    return securityManager;
}
 
@Bean
public DefaultWebSessionManager sessionManager() {
    DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
    // 去掉shiro登录时url里的JSESSIONID
    sessionManager.setSessionIdUrlRewritingEnabled(false);
    return sessionManager;
}