2017.2.9 开涛shiro教程-第十章-会话管理（一）

原博客地址：http://jinnianshilongnian.iteye.com/blog/2018398

根据下载的pdf学习。

第十章 会话管理（一）

10.1 会话

shiro提供的会话可以用于JavaSE/JavaEE环境，不依赖于任何底层容器，可以独立使用，是完整的会话模块。即直接使用shiro的会话管理替换如web容器的会话管理。

获取会话及其相关信息的一些代码：

login("classpath:shiro.ini", "zhang", "123");
Subject subject = SecurityUtils.getSubject();

//获取session对象，如果当前没有session对象，则创建一个
Session session = subject.getSession();
//同上
Session session = subject.getSession(true);
//获取session对象，如果当前没有session对象，返回null
Session session = subject.getSession(false);

//获取当前会话的唯一id
session.getId();

//获取当前Subject的主机地址
session.getHost();

//获取/设置当前session的过期时间，默认为会话管理器的全局过期时间
session.getTimeout();
session.setTimeout(毫秒);

//获取会话启动时间
session.getStartTimestamp();
//获取会话最后访问时间
session.getLastAccessTime();
//更新会话最后访问时间
session.touch();
//销毁会话
session.stop();

//设置/获取/删除会话属性，在整个会话范围都可以对这些属性操作
session.setAttribute("key", "123");
Assert.assertEquals("123", session.getAttribute("key"));
session.removeAttribute("key");

10.2 会话管理器 sessionManager

shiro提供了三个默认实现：

（1）DefaultSessionManager：用于JavaSE环境

（2）ServletContainerSessionManager：用于Web环境，直接使用servlet容器的会话。

（3）DefaultWebSessionManager：用于web环境，自己维护会话。

我的项目中用的（3）。globalSessionTimeout是会话的全局过期时间，单位ms。可以单独设置每个session的timeout属性，来为每个session设置超时时间。

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
    <property name="globalSessionTimeout" value="86400000"/>
    <property name="deleteInvalidSessions" value="true"/>
    <property name="sessionValidationSchedulerEnabled" value="true"/>
    <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>
    <property name="sessionDAO" ref="sessionDAO"/>
    <property name="sessionIdCookieEnabled" value="true"/>
    <property name="sessionIdCookie" ref="sessionIdCookie"/>
</bean>

10.3 会话监听器

10.4 会话存储/持久化

shiro提供SessionDAO用于对话的CRUD。

 

我的项目中：

    <!--会话DAO-->
    <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">
        <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/>
        <property name="sessionIdGenerator" ref="sessionIdGenerator"/>
    </bean>

shiro提供了使用ehcache进行会话存储。ehcache可以配合TerraCotta实现容器无关的分布式集群。

    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="authorizer" ref="aasModularRealmAuthorizer"/>
        <property name="realm" ref="authServiceRealm"/>
        <property name="cacheManager" ref="springCacheManager"/>
    </bean>

    <!-- 缓存管理器 -->
    <bean id="springCacheManager" class="com.baosight.aas.auth.cache.SpringCacheManagerWrapper">
        <property name="cacheManager" ref="cacheManager"/>
    </bean>

    <!-- cache manager -->
    <bean id="cacheManager" class="org.springframework.cache.ehcache.EhCacheCacheManager">
        <property name="cacheManager" ref="ehcacheManager"/>
    </bean>

    <!-- 采用EhCache-->
    <bean id="ehcacheManager" class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean">
        <property name="configLocation" value="classpath:ehcache/ehcache.xml"/>
        <property name="shared" value="true"/>
    </bean>