shiro 回话管理在spring中使用

shiro 会话管理资料可以查阅http://jinnianshilongnian.iteye.com/blog/2028675

其中使用DefaultWebSessionManager 将其在spring中实现格式为：

1. sessionManager=org.apache.shiro.web.session.mgt.DefaultWebSessionManager  
2. sessionIdCookie.name=sid  
3. sessionIdCookie.httpOnly=true  
4. 
   

<bean id="SessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
<!-- 30分钟超时 -->
<property name="globalSessionTimeout" value="1800000"></property>
<!-- 10分钟检查一次 -->
<property name="sessionValidationInterval" value="600000"></property>
<!-- 改掉cookie的名称，不然老是报找不到session错误而新生成sessionid，出现每次请求都会生成新的sessionid -->
<property name="sessionIdCookie.name" value="SID"/>
</bean>

注意以上sessionIdCookie.name 是sessionManager的一个属性，通过<property name="sessionIdCookie.name" value="SID"/>格式对其赋值，在spring将其SessionManager设置为bean，由spring容器管理。

sessionIdCookie.name设置这个属性是改写了sessioncookied 的名称，默认名称是JSESSIONID，可能是由于web.xml配置拦截原因，对静态资源不作拦截，导致了JSESSIONID会被容器改写，所以每次发起请求时，JSESSIONID的值都不同，也就导致设置在session中的值无法取到，通过改写这个名称可以解决每次刷新导致session不同的问题。