Springboot+Shiro 去除JSESSIONID

cocosum

已于 2023-12-20 14:03:45 修改

阅读量4.9k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Spring boot 文章标签： Shiro去除JSESSIONID Shiro解决jsessionid Springboot去掉jsessionid 地址栏有jsessionid

于 2019-11-05 14:42:14 首次发布

本文链接：https://blog.youkuaiyun.com/qq_40058321/article/details/102892521

Spring boot 专栏收录该内容

15 篇文章

订阅专栏

1、可能很多人去重写会话管理器(Springboot 2.13 + shiro 1.4.1):

DefaultWebSessionManager defaultWebSessionManager = new DefaultWebSessionManager();

System.out.println(defaultWebSessionManager.isSessionIdUrlRewritingEnabled()); // true
defaultWebSessionManager.setSessionIdUrlRewritingEnabled(false);
System.out.println(defaultWebSessionManager.isSessionIdUrlRewritingEnabled()); // false

2、有可能遇到地址栏还会有jsessionId=XXXXXXXXXXXXXXXXXXXXX
注意了, 重写了DefaultWebSessionManager(会话管理)之后，一定要把会话管理注入到securityManager中，否则不会生效。

@Bean
public DefaultWebSecurityManager securityManager() {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    // 注入session的管理
    securityManager.setSessionManager(sessionManager());
    return securityManager;
}

@Bean
public DefaultWebSessionManager sessionManager() {
    DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
    // 去掉shiro登录时url里的JSESSIONID
    sessionManager.setSessionIdUrlRewritingEnabled(false);
    return sessionManager;
}

3、sessionManager.setSessionIdUrlRewritingEnabled(false);

好像不支持1.32及之前的版本，这个我不清楚；

我之前一直用的1.4.0版本, 最后更新时间2016年，这个版本是可以的，现在的1.41版本。