shiro的会话管理器SessionManager

妖狐艹你老母 2022-06-13 04:51 237阅读 0赞

SessionManager会话管理器管理着应用中所有Subject的会话的创建、维护、删除、失效、验证等工作。

public interface SessionManager {  
      Session start(SessionContext context);  //启动会话 
     Session getSession(SessionKey key) throws SessionException;  //根据会话Key获取会话 
    }

它的实现继承类

![Center][]

用于Web环境的WebSessionManager又提供了如下接口

boolean isServletContainerSessions();//是否使用Servlet容器的会话

ValidatingSessionManager 用于验资并过期会话接口

void validateSessions();//验证所有会话是否过期

![Center 1][]

Shiro提供了三个默认实现：  
DefaultSessionManager：DefaultSecurityManager使用的默认实现，用于JavaSE环境；  
ServletContainerSessionManager：DefaultWebSecurityManager使用的默认实现，用于Web环境，其直接使用Servlet容器的会话；  
DefaultWebSessionManager：用于Web环境的实现，可以替代ServletContainerSessionManager，自己维护着会话，直接废弃了Servlet容器的会话管理。

设置会话的全局过期时间（毫秒为单位），默认30分钟

public void setGlobalSessionTimeout(long globalSessionTimeout)

默认情况下globalSessionTimeout将应用给所有Session。可以单独设置每个Session的timeout属性来为每个Session设置其超时时间。  
   
另外如果使用ServletContainerSessionManager进行会话管理，Session的超时依赖于底层Servlet容器的超时时间，可以在web.xml中配置其会话的超时时间（分钟为单位）：

<session-config>  
      <session-timeout>30</session-timeout>  
    </session-config>

在Servlet容器中，默认使用JSESSIONID Cookie维护会话，且会话默认是跟容器绑定的；在某些情况下可能需要使用自己的会话机制，此时我们可以使用DefaultWebSessionManager来维护会话：

下面来看SessionManager的配置

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
            
            <property name="globalSessionTimeout" value="180000"/>
            
            <property name="deleteInvalidSessions" value="true"/>       
            		
    		<property name="sessionIdCookieEnabled" value="true"/>
    		
            <property name="sessionIdCookie" ref="sessionIdCookie"/>
    		
            <property name="sessionFactory" ref="sessionFactory"/>
    		
            <property name="sessionDAO" ref="sessionDAO"/>
    		
            <property name="sessionListeners" ref="sessionListener"/>
            
            <property name="sessionValidationInterval" value="3000000"/>
    		
            <property name="sessionValidationSchedulerEnabled" value="true"/>
    		
            <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>
        </bean>

[Center]: /images/20220613/76f695cfb0c74adbab3d2410a2a8f865.png
[Center 1]: /images/20220613/bb41bf8943de4dd2a902980477e5193b.png