Shiro的SessionListener

比眉伴天荒 2023-09-29 11:24 2阅读 0赞

1、创建 session和销毁session的时机

1、创建session的时候会附带着创建一个cookie，它的MaxAge为-1，也就是说只能存在于内存中。当浏览器端禁用cookie时，这个cookie依然会被创建。

2、当浏览器提交的请求中有jsessionid参数或cookie报头时，容器不再新建session，而只是找到先前的session进行关联。这里又分为两种情况：

1)使用jsessionid。该值若能与现有的session对应，就不创建新的session，否则，仍然创建新的session。

2)使用cookie。该值若能与现有的session对应，也不创建新的session；但若没有session与之对应(就如上面的重启服务器之后)容器会根据cookie信息恢复这个与之对应的session，就好像是以前有过一样。

3、session何时被销毁？

当我们关闭浏览器，再打开它，连接服务器时，服务器端会分配一个新的session，也就是说会启动一个新的会话。那么原来的session是不是被销毁了呢？

通过实现一个SessionListener可以发现，当浏览器关闭时，原session并没有被销毁(destory方法没有执行)，而是等到timeout到期，才销毁这个session。关闭浏览器只是在客户端的内存中清除了与原会话相关的cookie，再次打开浏览器进行连接时，浏览器无法发送cookie信息，所以服务器会认为是一个新的会话。因此，如果有某些与session关联的资源想在关闭浏览器时就进行清理(如临时文件等)，那么应该发送特定的请求到服务器端，而不是等到session的自动清理(默认与服务器无交互半小时消亡)。

2、Shiro配置文件增加监听类

3、监听类实现

import org.apache.shiro.session.Session;

import org.apache.shiro.session.SessionListenerAdapter;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

public class ShiroSessionListener extends SessionListenerAdapter\{

Logger logger=LoggerFactory.getLogger(ShiroSessionListener.class);

@Override

public void onStart(Session session)\{//会话创建时触发

logger.debug(“会话创建：” + session.getId());

\}

@Override

public void onExpiration(Session session)\{//会话过期时触发

logger.debug(“会话过期：” + session.getId());

\}

@Override

public void onStop(Session session)\{//退出时触发

logger.info(“会话停止：” + session.getId());

\}

\}

发表评论取消回复

表情：

评论列表（有 0 条评论，2人围观）

还没有评论，来说两句吧...

相关阅读

相关 Shiro的SessionDao

SessionDao 对于分布式系统，一般都牵扯到Session共享问题，而想实现Session共享，就要实现Session的持久化操作，即是将内存中的Session...

分手后的思念是犯贱/ 2024年04月18日 11:57/ 0 赞/ 80 阅读

相关 shiro安全框架---shiro的应用理解

shiro的简单介绍我没有用过Spring Security,听别人说是功能多于shiro，shiro简单一些，当然没有用过，我也就不做评价了，因为项目在用shi

小灰灰/ 2023年10月17日 18:18/ 0 赞/ 14 阅读

相关 Shiro的SessionListener

1、创建 session和销毁session的时机 1、创建session的时候会附带着创建一个cookie，它的MaxAge为-1，也就是说只能存在于内存中。当浏览器端禁用

比眉伴天荒/ 2023年09月29日 11:24/ 0 赞/ 3 阅读

相关 shiro授权&Shiro+jsp整合Springboot -Shiro

[Shiro][]授权一、授权 `授权`，即访问控制，控制谁能访问哪些资源。主体进行身份认证后需要分配权限方可访问系统的资源，对于某些资源没有权限是无法访问的。

小咪咪/ 2023年09月27日 16:37/ 0 赞/ 178 阅读

相关 shiro的概述

1，什么是shiro Apache Shiro 是Java 的一个安全框架。Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在JavaSE 环境，也可以用在Jav

拼搏现实的明天。/ 2022年12月30日 07:46/ 0 赞/ 123 阅读

相关【Shiro】- springmvc 整合 shiro

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] shiro shiro是apache开源的安全框架

怼烎@/ 2022年10月02日 09:51/ 0 赞/ 243 阅读

相关 Shiro学习--Apache Shiro Architecture（Shiro架构）

Apache Shiro Architecture 参考 [http://shiro.apache.org/architecture.html][http_shiro.

Dear 丶/ 2022年08月21日 00:13/ 0 赞/ 261 阅读

相关【Spring shiro】Spring与Shiro的整合

Apache Shiro是一个强大易用的[Java][]安全框架。它可以帮助我们完成：认证、授权、加密、会话管理、与Web集成、缓存、单点登录等等，而且它的API也十分简洁易用

系统管理员/ 2022年06月18日 08:58/ 0 赞/ 281 阅读

相关 shiro 之 Shiro 标签

shiro 之 Shiro 标签本节我们将学习一下Shiro 的标签。 -------------------- Shiro 提供了 JSTL 标签用于在 JSP

素颜马尾好姑娘i/ 2022年06月06日 14:23/ 0 赞/ 283 阅读

相关 (转载)Shiro学习----Shiro的结构

转载地址：[https://www.cnblogs.com/hf-z/p/6021879.html][https_www.cnblogs.com_hf-z_p_6021879.

布满荆棘的人生/ 2022年05月15日 02:07/ 0 赞/ 261 阅读