Shiro -- (八) 會話管理

會話管理

　　Shiro 提供了完整的企業級會話管理功能，不依賴於底層容器（如 web 容器 tomcat），無論 JavaSE 仍是 JavaEE 環境均可以使用，提供了會話管理、會話事件監聽、會話存儲 / 持久化、容器無關的集羣、失效 / 過時支持、對 Web 的透明支持、SSO 單點登陸的支持等特性。即直接使用 Shiro 的會話管理能夠直接替換如 Web 容器的會話管理。

會話

　　所謂會話，即用戶訪問應用時保持的鏈接關係，在屢次交互中應用可以識別出當前訪問的用戶是誰，且能夠在屢次交互中保存一些數據。如訪問一些網站時登陸成功後，網站能夠記住用戶，且在退出以前均可以識別當前用戶是誰。

Shiro 的會話支持不只能夠在普通的 JavaSE 應用中使用，也能夠在 JavaEE 應用中使用，如 web 應用。且使用方式是一致的。

　　在Shiro裏面能夠發現全部的用戶的會話信息都會由Shiro來進行控制，那麼也就是說只要是與用戶有關的一切的處理信息操做均可以經過Shiro取得，實際上Shiro的會話可以獲取到HttpSession中存儲的值，這全部的信息均可以經過Subject接口取得。

常見API：

  　　  Subject.getSession() ----- 獲取Shiro的session

        session.setAttribute(key,val) & session.getAttribute(key) & session.removeAttribute(key)

        session.getId() ------  獲取會話ID

        session.getTimeout() & session.setTimeout(毫秒) ------- 設置/獲取當前Session的過時時間。

        session.getStartTimestamp() & session.getLastAccessTime()  --------  獲取會話的啓動時間及最後訪問時間

        session.stop() ------Subject.logout()會自動調用session.stop()。

 

若是要進行session管理，必定要按期釋放空間，因此這個時候必定須要定時組件才能夠完成。

<dependency>
     <groupId>org.apache.shiro</groupId>
     <artifactId>shiro-quartz</artifactId>
     <version>1.2.2</version>
</dependency>

shiro-single.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
http://www.springframework.org/schema/beans/spring-beans-4.0.xsd">

    <!-- 這個bean的id與web.xml中shiro相關配置保持一致 -->
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <!-- 沒認證後重定向的位置 -->
        <property name="loginUrl" value="/actions/login"/>
        <!-- 登陸成功跳轉的位置 -->
        <property name="successUrl" value="/home.jsp"/>
        <!-- 沒有權限跳轉的位置 -->
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        <!-- 攔截請求-->
        <property name="filterChainDefinitions">
            <value>
                <!-- 登陸請求不攔截 -->
                /actions/security/login = anon
                <!-- 訪問admin相關的請求，須要認證，
                     且通過自定義攔截器permissionFilter，最後還須要coder權限-->
                /actions/admin/** = authc,permissionFilter,roles[coder]
                /actions/obtainAllUsers = user
                /actions/logout = logout
                /actions/** = authc
            </value>
        </property>
        <!-- 用戶自定義的過濾器 -->
        <property name="filters">
            <map>
                <entry key="permissionFilter" value-ref="userAccessControlFilter"/>
            </map>
        </property>
    </bean>

    <!-- 自定義Realm -->
    <bean id="userRealm" class="com.jay.shiro.UserRealm"/>

    <!-- securityManager 對象-->
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <!-- 引入UserRealm -->
        <property name="realm" ref="userRealm"/>
        <!-- 引入記住我管理器-->
        <property name="rememberMeManager" ref="rememberMeManager"/>
        <!-- 引入sessionManager-->
        <property name="sessionManager" ref="sessionManager"/>
    </bean>

    <!-- 會話管理器 ,時間單位是毫秒-->
    <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
        <!--去掉URL中的JSESSIONID-->
        <property name="sessionIdUrlRewritingEnabled" value="false"/>
        <!-- 會話存活時間(毫秒) -->
        <property name="globalSessionTimeout" value="200000"/><!-- 10分鐘 -->
        <!-- 是否刪除無效的session-->
        <property name="deleteInvalidSessions" value="true"/>
        <!-- 掃描session線程,負責清理超時會話 -->
        <property name="sessionValidationSchedulerEnabled" value="true"/>
        <!-- 使用的是QuartZ組件來定時清理-->
        <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>
        <!-- session須要使用會話cookie模版-->
        <property name="sessionIdCookieEnabled" value="true"/>
        <property name="sessionIdCookie" ref="sessionIdCookie"/>
        <!-- 對session進行增刪錯改查的實現類 -->
        <property name="sessionDAO" ref="sessionDAO"/>
    </bean>

    <!-- 會話驗證調度器 ,時間單位是毫秒-->
    <bean id="sessionValidationScheduler" class="org.apache.shiro.session.mgt.quartz.QuartzSessionValidationScheduler">
        <property name="sessionValidationInterval" value="30000"/>
        <property name="sessionManager" ref="sessionManager"/>
    </bean>

    <!-- 會話 ID 生成器 -->
    <bean id="sessionIdGenerator" class="org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator"/>

    <!-- 會話讀寫實現類-->
    <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">
        <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/>
        <property name="sessionIdGenerator" ref="sessionIdGenerator"/>
    </bean>

    <!-- 會話Cookie模板 -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="sid"/>
        <property name="httpOnly" value="true"/>
        <!--maxAge=-1表示瀏覽器關閉時失效此Cookie -->
        <property name="maxAge" value="-1"/>
    </bean>
    <!-- rememberMeCookie：即記住個人Cookie，保存時長30天 -->
    <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="rememberMe"/>
        <property name="httpOnly" value="true"/>
        <property name="maxAge" value="2592000"/><!-- 30天 -->
    </bean>

    <!-- rememberMe管理器 -->
    <bean id="rememberMeManager"
          class="org.apache.shiro.web.mgt.CookieRememberMeManager">
        <property name="cipherKey" value="#{T(org.apache.shiro.codec.Base64).decode('4AvVhmFLUs0KTA3Kprsdag==')}"/>
        <property name="cookie" ref="rememberMeCookie"/>
    </bean>

    <!-- Shiro 生命週期處理器,，保證明現shiro內部的生命週期函數bean的執行 -->
    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>

</beans>

在spring中引入shiro-single.xml

   <!-- 導入shiro的配置文件 -->
    <import resource="shiro-single.xml"/>

 

在登錄時傳入一個值，在登錄後從session中拿到

 

 

 

 　　再點擊"進入管理員頁面"超連接，返送相關請求。後臺處理此請求的Controller裏面，使用Shiro獲取到Shiro的會話Session，嘗試獲取到Key爲"abc"的鍵值對的值。在控制檯打印出"def"，說明Shiro提供的會話session可以正確的從HttpSession中獲取鍵值對。同時也證實本次集成Shiro會話成功。