Shiro单用户登录,清理之前登录的用户

浅浅的花香味﹌ 2023-09-30 08:47 11阅读 0赞

## 刨析 Shiro 的 SecurityManager 实现单用户登录 ##

> 通过这个可以看出 SecurityManager 中存储了那些 SessionId ，

public void getShiroManagerCache() {
        
    	System.out.println("查询保存到ShiroManagerCache的SessionId为~");
    	String currentUserSessionId = SecurityUtils.getSubject().getSession().getId().toString();
    	System.out.println(currentUserSessionId);
    	CrmSysUser user = (CrmSysUser) SecurityUtils.getSubject().getPrincipal();
    	DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) SecurityUtils.getSecurityManager();
    	DefaultWebSessionManager sessionManager = (DefaultWebSessionManager) securityManager.getSessionManager();
    	Collection<Session> sessions = sessionManager.getSessionDAO().getActiveSessions();
    	if (sessions.size() > 1) {
        
    		for (Session onlineSession : sessions) {
        
    			System.out.println("SessionId为[" + onlineSession.getId() + "]的Session信息!");
    		}
    	}
    }

![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBASVTlsI_pg60u_size_20_color_FFFFFF_t_70_g_se_x_16]

> Shiro单用户登录,清理之前登录的用户 ，以下的方法会清除掉其他的 SessionId

/**
    *	new SimpleAuthenticationInfo(user, pwd, this.getName())中的第一个参数是SysUser对象,
    *	在其他接收的地方也要转成SysUser对象,使用对象这里对应的处理方式是采用方法一，
    *	如果是传递的userName字符串,则采用方法二进行处理
    */
    SimpleAuthenticationInfo authcInfo = new SimpleAuthenticationInfo(user, pwd, this.getName());

> 方法一：传入的参数是User对象

/**
     * @功能描述：	单用户登录,清除当前用户以前登录时保存的session会话
     * @param loginName
     */
    public void singleUseLogin(String loginName){
        
    	// 1.获取当前用户sessionId
    	String currentUserSessionId = SecurityUtils.getSubject().getSession().getId().toString();
    
    	// 2.获取shiro的sessionManager
    	DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) SecurityUtils.getSecurityManager();
    	DefaultWebSessionManager sessionManager = (DefaultWebSessionManager)securityManager.getSessionManager();
    
    	// 3.获取所有已登录用户的session列表
    	Collection<Session> sessions = sessionManager.getSessionDAO().getActiveSessions();
    
    	if (sessions.size() > 1) {
        
    		System.out.println("仅允许单用户登录,开始清理遗留用户信息~");
    		User user = null;
    		for(Session onlineSession:sessions){
        
    			// 4. 获取已登录用户的session的key值
    			SimplePrincipalCollection simplePrincipalCollection = (SimplePrincipalCollection) onlineSession.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY);
    			if (null == simplePrincipalCollection) {
        
    				sessionManager.getSessionDAO().delete(onlineSession);
    				continue;
    			}
    			// 5. 获取new SimpleAuthenticationInfo(user, pwd, this.getName())中放进去的第一个参数
    			user = (User) simplePrincipalCollection.getPrimaryPrincipal();
    
    			// 6. 清除当前用户以前登录时保存的session会话
    			if (loginName.equals(user.getUserName()) && !onlineSession.getId().equals(currentUserSessionId)) {
        
    				sessionManager.getSessionDAO().delete(onlineSession);
    				System.out.println("清理用户["+loginName+"],SessionId为["+onlineSession.getId()+"]的Session信息!");
    			}
    		}
    	} else {
        
    		System.out.println("无可清理用户信息~");
    	}
    }

> 方法二：传入的参数是userName字符串

登录后复制
    /**
     * @功能描述：	单用户登录,清除当前用户以前登录时保存的session会话
     * @param loginName
     */
    public void singleUseLogin(HttpServletRequest request,String loginName){
        
    	// 1.获取当前用户sessionId
    	String currentUserSessionId = request.getSession().getId();
    
    	// 2.获取shiro的sessionManager
    	DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) SecurityUtils.getSecurityManager();
    	DefaultWebSessionManager sessionManager = (DefaultWebSessionManager)securityManager.getSessionManager();
    
    	// 3.获取所有已登录用户的session列表
    	Collection<Session> sessions = sessionManager.getSessionDAO().getActiveSessions();
    
    	// 处理方法一:UserRalm中传入的是userName使用此方法
    	String onlineSessionKey = "";
    	for(Session onlineSession:sessions){
        
    		// 4.获取已登录用户的session的key值
    		onlineSessionKey = String.valueOf(onlineSession.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY));
    		// 5.清除当前用户以前登录时保存的session会话
    		System.out.println(onlineSession.getId()+"------" + onlineSessionKey);
    
    		if (onlineSessionKey.equals("null")) {
        
    			sessionManager.getSessionDAO().delete(onlineSession);
    		} else if (loginName.equals(onlineSessionKey) && !onlineSession.getId().equals(currentUserSessionId)) {
        
    			sessionManager.getSessionDAO().delete(onlineSession);
    		}
    	}
    }

> 方法二,优化版

/**
     * @功能描述：   单用户登录,清除当前用户以前登录时保存的session会话
     * @param loginName
     */
    public void singleUseLogin(String loginName){
        
        // 1.获取当前用户sessionId
        String currentUserSessionId = SecurityUtils.getSubject().getSession().getId().toString();
        // 2.获取当前用户
        User user = (User) SecurityUtils.getSubject().getPrincipal();
        // 3.获取shiro的sessionManager
        DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) SecurityUtils.getSecurityManager();
        DefaultWebSessionManager sessionManager = (DefaultWebSessionManager)securityManager.getSessionManager();
        // 4.获取所有已登录用户的session列表
        Collection<Session> sessions = sessionManager.getSessionDAO().getActiveSessions();
     
        if (sessions.size() > 1) {
        
            System.out.println("仅允许单用户登录,开始清理遗留用户信息~");
            for(Session onlineSession:sessions){
        
                // 5. 清除当前用户以前登录时保存的session会话
                if (loginName.equals(user.getUserName()) && !onlineSession.getId().equals(currentUserSessionId)) {
        
                    sessionManager.getSessionDAO().delete(onlineSession);
                    System.out.println("清理用户["+loginName+"],SessionId为["+onlineSession.getId()+"]的Session信息!");
                }
            }
        } else {
        
            System.out.println("无可清理用户信息~");
        }
    }

# 这个的底层的作者还在继续深入研究 中，想看看能不能仿照写一个进行学习

[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBASVTlsI_pg60u_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/e6c19ba910ce410db777928ee57dc388.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBASVTlsI_pg60u,size_20,color_FFFFFF,t_70,g_se,x_16