shiro 自定义多sessionIdCookie 配置重写

最新推荐文章于 2022-01-27 14:53:41 发布

云中之海

最新推荐文章于 2022-01-27 14:53:41 发布

阅读量3.7k

点赞数

分类专栏： shiro 文章标签： java 测试数据库

本文介绍了在Shiro中遇到的多系统session冲突问题，以及如何通过自定义重写sessionIdCookie的name来解决这个问题。通过分析源码，找到关键的sessionManager和sessionIdCookie，并重写onStart方法，确保在不同系统登录后，sessionIds能够被正确地命名为不同的值，避免session污染。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于shiro中sessionId的自定义重写，上篇文章有涉及

通过上次的引入，发现对spring注入机制反而有跟多的理解

所以直接动手撸起袖子开干。

一需求

首先是我需要做什么，因为一个项目集成两个系统的原因，导致session相互污染，导致登陆或异常登陆session管理混乱。

查找资料其中有人遇到过类似的问题。

    <!-- 会话Cookie模板 -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="sid"/>
        **<!--设置Cookie名字，默认为JSESSIONID-->
        <property name="name" value="WEBSID" />**
    </bean>

2个web模块，分别设置不同的sessionIdCookie的name即可

他是这么解决的，是的两个sessionIdCookie name，但是我