为什么Shiro的rememberMe设置了没作用？

最新推荐文章于 2025-03-08 21:04:21 发布
最新推荐文章于 2025-03-08 21:04:21 发布
阅读量4.9k 收藏
点赞数 3
分类专栏： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_33949836/article/details/81232545
版权
Shiro的rememberMe功能
weixin_65824274的博客
07-05 2025
当登录后是可以正常访问/man的主页的，如果使用了记住我功能，会在浏览器写入cookie，关掉浏览器不需要登录即可直接访问/main.Shiro 提供了记住我(RememerMe)的功能，比如访问一些网站时，关闭了浏览器，下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。4.但是，如果我们访问电商平台时，如果要查看我的订单或进行支付时，此时还 是需要再进行身份认证的，以确保当前用户还是你。2.登录时不勾选记住我，关闭浏览器访问主页/main还会拦截到登录页；1.配置记住我功能的cookie设置;
Shiro实现rememberMe功能
Massimo__JAVA的博客
10-06 2246
Shiro实现rememberMe功能
Shiro的 rememberMe 功能使用指导(为什么rememberMe设置了没作用？)
热门推荐
软件哲学
07-05 3万+
很多人现在都倾向于使用成型的权限认证框架Shiro，并且shiro的官方文档说它帮你实现了rememberMe。多么美好的诱饵啊！但是我们实际用起来的时候却发现不是我们想的那样的，那么shiro的 rememberMe究竟是怎么用的，为什么rememberMe设置了没作用？本文会针对原理来解释，并给出解决方案
护网中shiro常问的问题
最新发布
congsec的博客
03-08 1066
通过修改cookie字段的信息，返回包那里含有rememberMe=deleteMe字段，说明存在shiro漏洞，直接上工具即可。Apache Shiro 是一个强大的 Java 安全框架，提供身份验证、授权、加密及会话管理功能。Shiro 1.2.5 及以上版本修复了默认密钥问题，建议升级到。访问网址发现url存在shiro字眼，可以确认是shiro环境。访问目标网站，触发 Shiro 反序列化漏洞，执行远程命令。避免使用 Shiro 默认密钥，修改。，如果返回 Shiro 默认的。
shiro的rememberMe不生效
weixin_30872867的博客
12-03 1175
问题描述：已经设置了map.put("/**", "user")，但是查看网页Cookie没有值。 问题查思路： 1.确定使用UserFilter过滤器，因为只有设置过滤器未user记录了cookie，rememberMe才生效。 2.确定已经设置rememberMe为true。 3.确定CookieRememberMeManager，的正确执行。 解决过程： 确定1，2没有问题，跟踪...
shiro的记住我没有生效，有可能是没有序列化
pscool的博客
06-18 531
shiro的rememberMe没有生效 我擦，忘了让我的user实现序列化接口了，实现后，测试正常。 其实也应该想到的，shiro有很多log.debug所以最好开启debug日志 默认保留时长是1年，所以修改，设置属性 即可 通过走源码的方式 找到DefaultSecurityManager public class DefaultSecurityManager extends SessionsSecurityManager { public Subject login(Subje
shrio的rememberMe不起作用
weixin_30387663的博客
08-19 278
在移植项目.每次重启服务器需要登录.比较麻烦.于是研究下shrio的功能. rememberMe大概可以满足我的需求.但是跟着网上配置了.不起作用...... 于是乎查看源代码拉.java的好处...... 找啊找啊找.终于跟到rememberMe起作用的地方.看到报错信息了.大概意思就是 rememberMe的key是取得principal.但是我在登录的时候把principal设为了对...
跟我学Shiro第13章Demo（RememberMe）
09-23
4. **配置Shiro**：在Demo中，你需要配置Shiro的RememberMe服务，包括设置RememberMe Manager，以及如何与Cookie机制交互。这可能涉及到在`shiro.ini`或Java配置类中定义相关bean。 5. **Jetty服务器**：Demo提到...
Shiro RememberMe 1.2.4 反序列化命令执行漏洞复现
偷一个月亮
12-23 6751
环境搭建 漏洞测试 抓包测试 查看返回包里setcookie有rememberme的字样 继续测试 首先最简单的测试方法是用dnslog，看看是否有回显。 利用密钥生成rememberMe dns发现有回显，说明存在反序列化漏洞。 漏洞复现 1.监听回弹shell 2.生成key 3.使用ysoserial中JRMP监听模块，监听9920端口 4.重放 5.收到返回shell...
SHIRO-721:RememberMe填充Oracle漏洞RCE
03-08
SHIRO-721 RememberMe填充Oracle漏洞RCE 0x00简介： cookie的cookiememeMe已通过AES-128-CBC模式加密，这很容易受到填充oracle攻击的影响。 攻击者可以使用有效的RememberMe cookie作为填充Oracle Attack的前缀，...
Shiro的 rememberMe 功能使用指导(为什么rememberMe设置了没作用？)【转】
weixin_34038293的博客
06-14 236
{"a":"b"} { "/webjars/": { "bean": "resourceHandlerMapping" }, "/": { "bean": "resourceHandlerMapping" }, "/**/favicon.ico": { "bean": "faviconHandlerMapping" }, "{[/ticket],methods=[GET]}": { "bean":...
shiro在remember me状态下session失效解决办法
u011827709的专栏
03-21 2202
使用shiro的时候，当我们使用remember me功能登录系统的时候，我们在用户登录自定义的session已经失效，这样就会影响系统正常运行；对于这种情况，我的解决方案是在shiro中自定义一个filter检测自定义的session是否失效，如果失效就读取数据加入到session中shiro 配置文件： <!-- 自定义加入filter，起在remember me session失效情况下刷新s
shiro中rememberMe的使用
abou15871390117的博客
11-14 1092
1.根据系统安全首先将用到的ActiveUser和SysPermission这两个类进行系列化接口 2.在安全管理气的属性中配置rememberMe，并设置失效时间， 3.在页面中添加rememberMe这个选项 4.在自定义的form认证过滤器中的bean属性中添加rememberMe 记住我 用户登陆选择“自动登陆”本次登陆成功会向cookie写身份信息，下次登陆从cooki
shiro学习笔记（9）——验证码+RememberMe
xinpz的博客
08-10 1045
 5.17 验证码   5.17.1 思路 shiro使用FormAuthenticationFilter进行表单认证，验证校验的功能应该加在FormAuthenticationFilter中，在认证之前进行验证码校验。   需要写FormAuthenticationFilter的子类，继承FormAuthenticationFilter，改写它的认证方法，在认证之前进行验证码校验。  ...
Shiro实现单一登录，并保留使用RememberMe功能。
sihan2018的博客
03-05 1209
单一登录：同一个账户同一时间只能在一个地方登录。 项目Spring+SpringMVC+Mybatis，引入了Shiro作认证授权。公司要求实现一个单一登录功能，大部分人做法都是在自定义实现Realm的doGetAuthenticationInfo里面做session过滤和删除，这在没有启用Shiro的rememberMe功能是可以生效的，但是启用了rememberMe功能后，会发现session...
《Shiro安全框架》专题(十)-Shiro之rememberMe
专业的计算机毕业设计指南
02-02 1433
文章目录1.Remember me简介2.登录表单中添加记住我复选框3.配置文件中配置4.登录控制器5.测试 1.Remember me简介 Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程如下： 1.首先在登录页面选中RememberMe然后登录成功；如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保存下来； 2.关闭浏览器再重新打开；会发现浏览器还是记住你的； 3.访
apache shiro remember me 不起作用
u012418561的博客
11-30 1329
项目使用了shiro进行认证，使用了rememberMe过滤器，死活不起作用 原因：浏览器对cookie的大小有限制，总大小不能超过4K，服务器返回给浏览器的cookie有5k多，所以浏览器直接忽略了cookie而没有保存rememberMe这个cookie。 解决： 要缩短cookie的长度，就需要减少session的数据量，我因为把整个用户的数据（包括菜单资源）全部放到了session中
Shiro--RememberMe管理配置
张亚萍的专栏
05-20 1337
shiro-rememberme
apache shiro RememberMe 为false的一个问题解说
koproblem的专栏
04-11 3335
刚刚有一个网友 问我一个问题说他登录的时候 设置了 UsernamePasswordToken token = new UsernamePasswordToken( currUser.getAccount(), currUser.getPwd()); token.setRememberMe(true); 然后 在登录方法里看到 token 对象里的isRememberMe()方法返回的
Shiro RememberMe功能演示及配置教程
### Shiro中的RememberMe功能 在现代Web应用中，Remember Me是一种非常常见的安全功能，它允许用户在关闭浏览器之后下次登录时自动登录，从而提升用户体验。Apache Shiro是一个全面的Java安全框架，它提供了灵活的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值