shiro 多项目登录访问共享session

最新推荐文章于 2023-07-11 20:34:08 发布

原创

最新推荐文章于 2023-07-11 20:34:08 发布 · 1.8k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#redis #spring #session

本文介绍如何在两个由Shiro安全管理的独立项目A和B中，通过Redis实现登录状态共享，使得在一个项目登录后，访问另一个项目无需再次登录。主要步骤包括：添加相关依赖并排除Spring默认日志，重写Session Dao操作并与Redis连接，配置项目属性文件如redis.host、redis.port等。完成配置后，项目A和B可以无缝切换登录状态。

需求：

两个项目，主项目A，子项目B，两个项目各自由shiro 安全框架管理，当不能登录时，都无法访问，但当登录了其中一个，再访问另一个的时候不再需要登录即可访问

解决办法：多项目通过redis共享session

1.项目都添加redis 依赖

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-redis</artifactId>
	<version>1.4.0.RELEASE</version>
	<exclusions>
        <exclusion>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-logging</artifactId>
        </exclusion>
    </exclusions>
</dependency>

由于boot包里有logback，会打印太多日志，并且项目中已有log4j，添加exclusions排除标签，是为了去掉spring的默认日志。

2.重写session 增删改查，与redis接入

package com.demo.common.dao;

import org.apache.shiro.session.Session;
import org.apache.shiro.session.UnknownSessionException;
import org.apache.shiro.session.mgt.eis.AbstractSessionDAO;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.stereotype.Service;
import java.io.Serializable;
import java.util.Collection;
import java.util.concurrent.TimeUnit;