既然要做，就做的細緻一點，對得起自己！
在shiro中配置session，普通思想：配置session的過期時間，session到期之後，要求使用者再次發起登入請求。高階思想：如果使用者一直不關閉瀏覽器，或者過早的關閉了瀏覽器，那麼就要相應的更新session時間和定期清理這些過期session。高階思想：在分布式系統中，如何在多個系統之間做到session的同步。目前最後一步還沒有配置。
1.綜上所述,應該有這麼幾個東西需要配置。定期檢查session是否過期的驗證器；要對所有session進行管理，需要給session排序，那麼需要乙個sessionid生成器；同時將sessionid儲存在cookie中，以便下次訪問服務端根據進行session的比對。
2.sessionid生成器
注意：我本人的**中登入的時候有redirect重定向，所以會出現在位址列url後面會出現jsesessionid,如下圖：
這樣是及其危險的，所以在第4步，第乙個配置了sessionidurlrewritingenabled設定為false，就不會出現這種情況。
Shiro概述，簡單使用
subject 主體，代表了當前 使用者 通過subject與shiro框架進行互動。securitymanager 安全管理器，shiro框架的核心，負責排程整個框架的執行 realm 域，shiro從realm獲取安全資料 如使用者 角色 許可權 就是說securitymanager要驗證使用者...
Spring中shiro的簡單使用
先將一下shiro工作的乙個流程，示例在後面，想要直接看 的朋友可以直接下滑。shrio認證流程 1 通過配置檔案建立 securitymanager類。2 使用者登入時 建立 usernamepasswordtoken 類的乙個物件 token 3 通過securityutils.getsubje...
shiro加密簡單實現
1 新增shiro依賴 定義shiro的版本號 1.2.3 加入shiro的依賴 org.apache.shiro shiro core org.apache.shiro shiro web org.apache.shiro shiro spring org.apache.shiro shiro a...