Spring Shiro JSP页面Session管理

最新推荐文章于 2021-10-26 21:18:51 发布

转载最新推荐文章于 2021-10-26 21:18:51 发布 · 237 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/boonya/blog/172583

文章标签：

#web.xml #java

本文探讨了使用Shiro框架进行会话管理时遇到的问题，特别是当配置错误页面为JSP时，服务器会在某些错误情况下重新启动会话，导致用户需要重新登录。文章还提供了将page指令中的session属性设置为false的解决方案。

为什么80%的码农都做不了架构师？>>>

问题描述：

在进行web程序开发时（项目采用spring+hibernate+shiro），shiro默认采用web容器的httpSession来管理会话，如果将sessionMode配置成native即shiro实现的容器无关的session，在web.xml中如果配置errorpage如404,401,403,500等错误页面。如果错误页面是jsp页面，如果发生上述（404,401,403,500等）错误，服务器将转向该页面，但再访问其它正常的页面时，服务器会要求你再进行登录，这时用session 监听器可以知道又开始了一个新的session，如果错误页面全部是html，则不会出现此类错误。

可能的原因：

在服务器发生上述错误时，由服务器的errorReportValve来进处理，如果在web.xml中配置了相应的错误页面，则会转向错误页面，而在默认的jsp中，在此指令中<%@ page language="java" session="false" contentType="text/html;" pageEncoding="UTF-8"%>，session默认为true,即每请求一次，会创建一个session，这样可能导致先前的session丢失。这只是可能的原因。

解决方案：将page指令中将session属性设为false即可

转载于:https://my.oschina.net/boonya/blog/172583