關于Apache shiro實現(xiàn)一個賬戶同一時刻只有一個人登錄(shiro 單點登錄)
發(fā)布日期：2022-05-20 12:34 | 文章來源：CSDN
今天遇到一個項目問題，shiro如何實現(xiàn)一個賬戶同一時刻只有一session存在的問題，找了幾篇文章，在這里就把核心的代碼理了理，具體情況如下。
1.假設你使用了Apache shrio ,項目要求一個賬戶同一時刻只能有一個用戶存在，那么你就應該在你的shiro配置文件中添加以下代碼：
<bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.MemorySessionDAO"></bean>
<bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
<constructor-arg name="name" value="SHRIOSESSIONID"/>
</bean>
<!-- 配置shiro session 的一個管理器 -->
<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
<property name="sessionDAO" ref="sessionDAO"></property>
</bean>
<!-- 配置shiro 緩存的一個管理器 -->
<bean id="shiroCacheManager" class="org.apache.shiro.cache.MemoryConstrainedCacheManager"></bean>
<!-- 配置 Shiro 的 SecurityManager Bean. -->
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
<!-- <property name="cacheManager" ref="cacheManager"/>-->
<property name="realm" ref="myRealm"/>
<!-- shiro緩存管理器 -->
<property name="cacheManager" ref="shiroCacheManager"></property>
<!-- shiro session管理器 -->
<property name="sessionManager" ref="sessionManager"></property>
</bean>
接下來你就應該在你的realm中添加下面的代碼，這里主要是為了判斷用戶登錄的賬戶是否已經(jīng)登錄過了。
@Autowired private SessionDAO sessionDAO; ...............
接下來你就應該在realm中得到shiro 的緩存中得到所有的已經(jīng)登錄的賬戶，進行判斷當前用戶是否已經(jīng)登錄
//apache shiro獲取所有在線用戶
Collection<Session> sessions = sessionDAO.getActiveSessions();
for(Session session:sessions){
String loginUsername = String.valueOf(session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY));//獲得session中已經(jīng)登錄用戶的名字
if(username.equals(loginUsername)){ //這里的username也就是當前登錄的username
session.setTimeout(0); //這里就把session清除，
}
}
2.SessionManager
這里有個可能出現(xiàn)bug的地方，可以通過配置sessionIdCookie屬性，解決被服務器重寫cookie中會話ID
<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager"> <property name="globalSessionTimeout" value="1800000"/> <property name="deleteInvalidSessions" value="true"/> <property name="sessionValidationSchedulerEnabled" value="true"/> <property name="sessionValidationInterval" value="1800000"/> <property name="sessionIdCookie" ref="sessionIdCookie"/> </bean> <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie"> <constructor-arg name="name" value="SHRIOSESSIONID"/> </bean>
完成這一切之后，本地單一用戶登錄就差不多完成了，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對本站網(wǎng)站的支持！
版權聲明：本站文章來源標注為YINGSOO的內(nèi)容版權均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。
相關文章
關注官方微信