apache shiro remember me 不起作用

最新推荐文章于 2022-10-06 15:52:08 发布

原创最新推荐文章于 2022-10-06 15:52:08 发布 · 1.3k 阅读

2 ·

CC 4.0 BY-SA版权

本文探讨了在使用Shiro框架进行身份验证时遇到的RememberMe功能失效的问题。原因是浏览器限制了Cookie的大小，导致RememberMe无法正常工作。通过减少Principal中包含的数据量来缩短Cookie的长度，最终解决了这一问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现象：

项目使用了shiro进行认证，配置了rememberMe后，死活不起作用

原因：

浏览器对cookie的大小有限制，总大小不能超过4K，服务器返回给浏览器的cookie有5k多，所以浏览器直接忽略了cookie而没有保存rememberMe这个cookie。

解决：

这串cookie其实是对 Principal 进行了序列化后再Base64的结果，要缩短cookie的长度，就需要减少Principal 的数据量，我因为把整个用户的数据（包括菜单资源）全部赋给了Principal ，导致Principal 过大，最后使用简单的对象只保存了用户的用户名和ID，减小Principal ，从而缩短了cookie的长度，解决了这个问题。