Shiro + Redis自定义session会话管理

最新推荐文章于 2024-10-16 20:31:26 发布

「已注销」

最新推荐文章于 2024-10-16 20:31:26 发布

阅读量1.2k

点赞数 3

分类专栏： shiro 文章标签： shiro session redis

本文链接：https://blog.youkuaiyun.com/oXueBao1/article/details/104077807

版权

本文详细介绍了如何使用Shiro结合Redis来定制session管理，包括重写SessionManager以自定义获取session的方式，实现SessionDao接口进行数据操作，设计自定义id生成器以及配置类的设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Shiro + Redis自定义session会话管理

博客：Shiro + Redis自定义session会话管理
此图非常重要！！！镇楼

在这里插入图片描述

0x001 重写SessionManager

shiro提供了三种默认实现：

DefaultSessionManager：用于java se 环境
ServletContainerSessionManager：默认使用的实现，Servlet容器管理
DefaultWebSessionManager：自己维护

重写SessionManager需要继承DefaultWebSessionManager类

目的：自定义从header中的Authorization获取token

public class CustomSessionManager extends DefaultWebSessionManager {
   

    @Override
    protected Serializable getSessionId(ServletRequest request, ServletResponse response) {
   
        String id = WebUtils.toHttp(request).getHeader("Authorization");
        if (StringUtils.isEmpty(id)) {
   
            // 获取sessionId，id可以自定义
            return super.getSessionId(request, response);
        } else {
   
            //返回sessionId；固定套路
            request.setAttribute(ShiroHttpServletRequest.REFERENCED_SESSION_ID_SOURCE, "header");
            request.setAttribute(ShiroHttpServletRequest.REFERENCED_SESSION_ID, id