springboot shiro session过期时间配置

最新推荐文章于 2023-06-14 16:54:06 发布

原创最新推荐文章于 2023-06-14 16:54:06 发布 · 1.8w 阅读

23 ·

CC 4.0 BY-SA版权

文章标签：

#springboot #shiro #session

springboot 同时被 2 个专栏收录

10 篇文章

订阅专栏

shiro

5 篇文章

订阅专栏

本文介绍两种设置Session过期时间的方法：一是通过内置Tomcat容器配置，适用于内部部署场景；二是利用Shiro框架进行配置，后者优先级更高。此外还提到了直接通过HttpServletRequest设置Session过期时间。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

第一种方式：使用内置tomcat容器配置：

在application.properties配置：

#session过期时间(单位秒)  默认1800s(30min)
#设置小于60秒，则会默认取1分钟
#实际过期时间为秒数对分钟取整，比如设置2000，则 2000s/60=33min，33min*60=1980s，实际过期时间为1980s
server.session.timeout=3600

说明：该种方式只有使用内部tomcat时有效(EmbeddedServletContainerCustomizer原理是一样的，也是只有使用内部tomcat时有效)，将工程打war包使用外部tomcat等容器是无效的。

第二种方式：使用shiro配置：

在shiro config中配置：

@Bean(name = "sessionManager")
public DefaultWebSessionManager sessionManager() {
	DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
	// 设置session过期时间3600s
	sessionManager.setGlobalSessionTimeout(3600000L);
	return sessionManager;
}

@Bean
public SecurityManager securityManager() {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    //securityManager.setRealm(shiroRealm());
    securityManager.setSessionManager(sessionManager());
    return securityManager;
}

其他方式

HttpServletRequest request.getSession().setMaxInactiveInterval(interval)

–

 if(SecurityUtils.getSubject()!=null) { 
        	SecurityUtils.getSubject().getSession().setTimeout(1800000L);
        }

测试：

System.out.println("Session过期时间"+request.getSession().getMaxInactiveInterval());
System.out.println("shiro-Session过期时间"+SecurityUtils.getSubject().getSession().getTimeout());

说明：上述2个值是一样的。配置shiro-Session的优先级高于使用servlet的session。