shiro教程9(session和remember me)

最新推荐文章于 2025-06-02 11:39:57 发布
最新推荐文章于 2025-06-02 11:39:57 发布
阅读量4.9k 收藏 6
点赞数 10
CC 4.0 BY-SA版权
分类专栏： 深入浅出分析Shiro专栏 文章标签： shiro
禁止转载
本文链接：https://blog.youkuaiyun.com/qq_38526573/article/details/86661114
本文详细介绍了如何在Shiro框架中使用Session和Remember Me功能。通过自定义FormAuthenticationFilter子类并配置，实现在登录成功后将用户信息保存到Session中。同时，文章还讲解了如何在登录表单添加记住我选项，配置Remember Me功能，并创建RememberMe过滤器以处理相关请求。确保在用户关闭浏览器后，再次访问仍能记住用户身份。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

session

  shiro提供的session不依赖web容器，可以直接使用，如果是在web环境下，session中的数据和httpsession中的数据是通的。Shiro中的session可以出现在任何地方，例如service、dao等，不需要从controller中传递session参数，用户保存在session中的数据可以在HTTP session中获取，保存在httpsession中的数据也可以从session中获取。

session常用方法

在这里插入图片描述

api 说明
startTimestamp session的创建时间；
stopTimestamp session的失效时间；
lastAccessTime session的最近一次访问时间，初始值是startTimestamp
timeout
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Shiro的rememberMe功能
weixin_65824274的博客
07-05 2093
当登录后是可以正常访问/man的主页的，如果使用了记住我功能，会在浏览器写入cookie，关掉浏览器不需要登录即可直接访问/main.Shiro 提供了记住我(RememerMe)的功能，比如访问一些网站时，关闭了浏览器，下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。4.但是，如果我们访问电商平台时，如果要查看我的订单或进行支付时，此时还 是需要再进行身份认证的，以确保当前用户还是你。2.登录时不勾选记住我，关闭浏览器访问主页/main还会拦截到登录页；1.配置记住我功能的cookie设置;
Shiro 之rememberMe / session
Zllvincent的博客
09-24 7859
一、简介 ssm web 中记住用户信息可在下次用户访问时直接访问相关数据。web 中记住用户信息时使用Cookie 技术实现记住用户相关信息。 二、创建Maven Web 工程 本项目基于Shiro 之缓存 修改实现。 1.application.xml 修改为如下： <bean id="shiroFilter" class="org.apache.shiro.spring.web.Shi...
shiro使用详解
最新发布
weixin_51689532的博客
06-02 556
Apache Shiro是一个功能强大且易于使用的Java安全框架，提供身份认证、授权、加密和会话管理等功能。本文详细介绍了Shiro的核心架构（包括Subject、SecurityManager、Realm等组件）、认证授权流程、MD5与盐值加密、SpringBoot整合、缓存机制（EhCache和Redis）以及权限控制实现。通过实战示例演示了用户注册登录、基于角色和资源的权限控制、Freemarker整合等场景，帮助开发者快速掌握Shiro在企业级应用中的安全防护技术。文章还涵盖了验证码集成、自定义R
【Shiro】shiro的Session管理
来日浅谈的博客
05-27 1834
【Shiro】shiro的Session管理1. Session管理介绍2. JavaSE环境下3. JavaEE环境下4. Session监听5. Session检测 1. Session管理介绍 shiro作为⼀款安全管理框架，对状态保持有很强的需要。 ⽐如最常⽤的⽤户认证，就必需状态的保持，以及其他的⼀些功能实现的需要。 【shiro需要：认证中的 记住我中的⽤户名 正式登陆的⽤户名 】 【 开发者需要：其他功能中需要存⼊session的值 】 shiro提供了⼀整套session管理⽅案. 1. s
spring+shiro共享session完整小例子
weixin_34326179的博客
06-26 359
之前写过一个，只不过那个不单纯，有人跑不通，所以今天整个纯粹的小例子。 要求你有Redis。 源码 GitHub 目录结构 因为这是个例子，仅仅为了体现共享session，所以权限认证部分没有加入处理逻辑。目录结构也做了简化。 打包好，为下一步做准备 配置Tomcat 准备两个Tomcat，先修改配置文件。 Tomcat-1 Tomcat...
Shiro学习（10）Session管理
m0_67403073的博客
08-24 3004
但是如在web环境中，如果用户不主动退出是不知道会话是否过期的，因此需要定期的检测会话是否过期，Shiro提供了会话验证调度器SessionValidationScheduler来做这件事情。Shiro提供了完整的企业级会话管理功能，不依赖于底层容器（如web容器tomcat），不管JavaSE还是JavaEE环境都可以使用，提供了会话管理、会话事件监听、会话存储/持久化、容器无关的集群、失效/过期支持、对Web的透明支持、SSO单点登录的支持等特性。更新会话最后访问时间及销毁会话；
Shiro实现rememberMe功能
Massimo__JAVA的博客
10-06 2334
Shiro实现rememberMe功能
Shiro RememberMe功能演示及配置教程
在这个Demo中，作者可能在`pom.xml`中添加了Shiro和Jetty的依赖，以及相关的配置信息，以便能够使用Jetty运行和测试RememberMe功能。 #### 总结 通过这个Demo，开发者可以学习到Shiro中的RememberMe功能是如何实现...
Spring Boot系列(十五) 安全框架Apache Shiro（三）RememberMe
xtiawxf的专栏
09-22 1万+
Shiro提供了记住我（RememberMe）的功能，比如访问如淘宝等一些网站时，关闭了浏览器下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问，基本流程如下： 首先在登录页面选中RememberMe然后登录成功；如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保存下来； 关闭浏览器再重新打开；会发现浏览器还是记住你的； 访问一般的网页服务器端还是知道你是谁，且能正常
Shiro使用RememberMe添加数据到Session
12-06 5164
首先来理清一下session和rememberMe的功能，session是大家比较熟悉的功能，因为HTTP协议是无状态的，网站为了在多个请求之间传递数据就使用了session这个东西，session是存储在网站服务器上的某个地方，比如内存、数据库或者其他的什么东西，在我的配置中是用Ehcache存储的，因为我使用了Shiro的Native Session Manager，替代了Tomcat本身的Se
Shiro中的session和cookie
m0_67265464的博客
08-24 2509
注意：在使用SessionListenerAdapter来监听session生命周期时，onStart()方法不能作为用户登陆日志的开始时间节点，因为session的创建是在第一次请求服务器创建的，而不是用户登陆时创建的，所以不要搞混；cookie都是key-value类型的，key的值是可以改变的，这点看下源码就可以知道，存储sessionid的cookie的key的值默认为JSESSIONID.4.此时我们在浏览器看下保存的cookie值，和服务端session的sessionid时一样的。
shiro——session会话管理
热门推荐
dgh112233的博客
08-23 1万+
目录 1. 会话 1.1 Session 接口 1.2 SessionManager 会话管理 1.3 SessionListener 会话监听 2. 会话持久化 2.1 SessionDAO接口 2.2AbstractSessionDAO类 2.3 CachingSessionDAO 类 2.4 EnterpriseCacheSessionDAO 类 2.5 Memo...
rememberMe
chengxiesuan0485的博客
04-30 264
session shiro提供的session不依赖web容器，可以直接使用，如果是在web环境下，session中的数据和httpsession中的数据是通的。Shiro中的session可以出现在任何地方，例如service、dao等，不需要从controller中传递session参数，...
Shiro实战系列--用Session控制权限
IT利刃出鞘的博客
10-18 7559
原文网址： 其他网址 Shiro实例系列 Shiro--实例--SpringBoot_IT利刃出鞘的博客-优快云博客（本文）Shiro--实例--SpringBoot--shiro-redis_IT利刃出鞘的博客-优快云博客Shiro--实例--SpringBoot--jwt_IT利刃出鞘的博客-优快云博客 参考网址 SpringBoot - 安全框架Shiro的整合与使用教程（附样例）Spring Boot 整合 Shiro ，两种方式全总结！ - SegmentFault 思否sp
Shiro记住我（RememberMe）
Hern（宋兆恒）
12-17 6336
简介 Shiro 提供了记住我（RememberMe）的功能，比如访问如淘宝 等一些网站时，关闭了浏览器，下次再打开时还是能记住你是谁， 下次访问时无需再登录即可访问，基本流程如下： • 登录页面选中RememberMe然后登录成功；如果是浏览器登录，一般会把RememberMe 的Cookie写到客户端并保存下来； 关闭浏览器再重新打开；会发现浏览器还是记住你的； 访问一般的网页服务器端...
Shiro-----整合ssm(session&&rememberMe)
Miracle_Gaaral的博客
09-02 210
一.session会话管理 <!-- 配置securityManager --> <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"> <property name="realm" ref="userRealm"></prop...
Shiro学习（四）：Shiro对Session的处理和缓存
liang8999的博客
04-03 1101
装配的 SessionManager；的Session，并默认将Session保存到类 HttpServletSession 中的 HttpSession 属性中；由上边可以知道，默认情况下Shiro是将Session 保存到了Web 容器的HttpSession 中，但通过。在Shiro 与Web（如：SSM、springboot）环境中，Shiro 认证成功后默认使用的是Web容器。的逻辑，即：先从HttpRequest 域 中获取Session，若获取不到再从Redis 中查询Session；
前后端分离(session管理)(一)简单实例
w_t_y_y的博客
06-11 1897
springboot集成shiro简单实例
Shiro进阶（四）Shiro之RememberMe
web13985085406的博客
04-22 1710
前言 本章讲解一下Shiro的记住我的功能 方法 1.概念 首先要澄清一点的是，这里的记住我并不是记住用户名和密码。 shiro的记住我是一种基于cookie实现的方式，特定的页面在关掉浏览器后（session消失）也可以进行访问的功能！ 2.实现步骤 1）前台登录页面修改 如果需要记住我的功能，那么前台页面需要一个checkbox多选框来让用户进行勾选。 这里我就不进行说明了。丑一点没关系哈。 2）controller登录方法修改 3）修改shiro配置文件 <!-- 配置Shiro的Secur
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

波波烤鸭

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值