shiro框架实现单点登录

关注

转载最新推荐文章于 2026-07-30 11:27:50 发布 5.9k 阅读 AI 写同款· GEO 优化 ›

Shiro结合JWT实现单点登录 简述Apache Shiro是java的一个安全框架，Shiro可以帮助我们完成认证、授权、加密、会话管理、与Web集成、缓存等。而且Shiro的API也比较简单，这里我们就不进行过多的赘述，想要详细了解Shiro的，推荐看开涛的博客（点这里）在Shiro的强大权限管理的基础上，我们实现单点登录就容易了很多，结合我上篇博客所讲的JSON Web Token（推荐先看这篇博客）就可以完成单点登录系统。阅读详情

shiro框架实现单点登录

2018年04月16日 15:38:19

阅读数：460

import org.apache.shiro.session.Session;
import org.apache.shiro.session.mgt.eis.SessionDAO;


public class MyShiroRealm extends AuthorizingRealm {

    private static final Logger logger = LoggerFactory.getLogger(MyShiroRealm.class);

    @Autowired
    private SessionDAO sessionDAO;

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(
            AuthenticationToken authcToken) throws AuthenticationException {

        UsernamePasswordCaptchaToken token = (UsernamePasswordCaptchaToken) authcToken;

        String loginName = token.getUsername();

        // 踢出已登录的用户
        Collection<Session> sessions = sessionDAO.getActiveSessions();
        for (Session session : sessions) {
            if (loginName.equals(String.valueOf(session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY)))) {
                session.setTimeout(0);// 设置session立即失效，即将其踢出系统
                break;
            }
        }
        ...
 }