Shiro-RememberMe

 

 

概述

　　

 认证和记住我

　　

建议

　　

 身份验证相关

　　

 实现

 如果要自己做RememeberMe，需要在登录之前创建Token：UsernamePasswordToken(用户名，密码，是否记住我),且调用

UsernamePasswordToken 的 ： token.setRememeberMe(true);

@RequestMapping("/login")
    public String login(@RequestParam("userName") String userName,
            @RequestParam("password") String password) {

        Subject currentUser = SecurityUtils.getSubject();

        if (!currentUser.isAuthenticated()) {
            UsernamePasswordToken token = new UsernamePasswordToken(userName,
                    password);
            token.setRememberMe(true); 
            try {
                currentUser.login(token);
            } catch (AuthenticationException e) {
                System.out.println("登录失败：" + e.getMessage());
            }
        }
        return "redirect:/list.jsp";

    }

 RememeberMe 实际上是由 rememeberMeManager进行配置的 rememeberMeManager是SecurityManager的一个属性，

 

所以可以在 applicationContext的 SecurityManager 中配置 rememeberMeManager

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="cacheManager" ref="cacheManager"/>
        <!-- Single realm app.  If you have multiple realms, use the 'realms' property instead. -->
        <!-- 配置session的管理方式 -->
        <!-- <property name="sessionMode" value="native"/> -->
        <!-- <property name="realm" ref="jdbcRealm"/> -->
        <!-- 配置多个Realm -->
        <property name="authenticator" ref="authenticator"></property>
        
        <property name="realms">
            <list>
                <ref bean="jdbcRealm"/>
                <ref bean="secondRealm"/>
            </list>
        </property>
        <!-- 将cookie的作用时间配置为10s -->
        <property name="rememberMeManager.cookie.maxAge" value="10"></property>
    </bean>

可以看到 cookie的maxAge已被修改为 10s

当然 rememeberMeManager也可以单独配置