2017.2.9 开涛shiro教程-第十章-会话管理（一）

原博客地址：http://jinnianshilongnian.iteye.com/blog/2018398

根据下载的pdf学习。

第十章 会话管理（一）

10.1 会话

shiro提供的会话可以用于JavaSE/JavaEE环境，不依赖于任何底层容器，可以独立使用，是完整的会话模块。即直接使用shiro的会话管理替换如web容器的会话管理。

获取会话及其相关信息的一些代码：

 login("classpath:shiro.ini", "zhang", "123");
 Subject subject = SecurityUtils.getSubject();

 //获取session对象，如果当前没有session对象，则创建一个
 Session session = subject.getSession();
 //同上
 Session session = subject.getSession(true);
 //获取session对象，如果当前没有session对象，返回null
 Session session = subject.getSession(false);

 //获取当前会话的唯一id
 session.getId();

 //获取当前Subject的主机地址
 session.getHost();

 //获取/设置当前session的过期时间，默认为会话管理器的全局过期时间
 session.getTimeout();
 session.setTimeout(毫秒);

 //获取会话启动时间
 session.getStartTimestamp();
 //获取会话最后访问时间
 session.getLastAccessTime();
 //更新会话最后访问时间
 session.touch();
 //销毁会话
 session.stop();

 //设置/获取/删除会话属性，在整个会话范围都可以对这些属性操作
 session.setAttribute("key", "123");
 Assert.assertEquals("123", session.getAttribute("key"));
 session.removeAttribute("key");

10.2 会话管理器 sessionManager

shiro提供了三个默认实现：

（1）DefaultSessionManager：用于JavaSE环境

（2）ServletContainerSessionManager：用于Web环境，直接使用servlet容器的会话。

（3）DefaultWebSessionManager：用于web环境，自己维护会话。

我的项目中用的（3）。globalSessionTimeout是会话的全局过期时间，单位ms。可以单独设置每个session的timeout属性，来为每个session设置超时时间。

 <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
     <property name="globalSessionTimeout" value="86400000"/>
     <property name="deleteInvalidSessions" value="true"/>
     <property name="sessionValidationSchedulerEnabled" value="true"/>
     <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>
     <property name="sessionDAO" ref="sessionDAO"/>
     <property name="sessionIdCookieEnabled" value="true"/>
     <property name="sessionIdCookie" ref="sessionIdCookie"/>
 </bean>

10.3 会话监听器

10.4 会话存储/持久化

shiro提供SessionDAO用于对话的CRUD。

我的项目中：

     <!--会话DAO-->
     <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">
         <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/>
         <property name="sessionIdGenerator" ref="sessionIdGenerator"/>
     </bean>

shiro提供了使用ehcache进行会话存储。ehcache可以配合TerraCotta实现容器无关的分布式集群。

     <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
         <property name="authorizer" ref="aasModularRealmAuthorizer"/>
         <property name="realm" ref="authServiceRealm"/>
         <property name="cacheManager" ref="springCacheManager"/>
     </bean>

     <!-- 缓存管理器 -->
     <bean id="springCacheManager" class="com.baosight.aas.auth.cache.SpringCacheManagerWrapper">
         <property name="cacheManager" ref="cacheManager"/>
     </bean>

     <!-- cache manager -->
     <bean id="cacheManager" class="org.springframework.cache.ehcache.EhCacheCacheManager">
         <property name="cacheManager" ref="ehcacheManager"/>
     </bean>

     <!-- 采用EhCache-->
     <bean id="ehcacheManager" class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean">
         <property name="configLocation" value="classpath:ehcache/ehcache.xml"/>
         <property name="shared" value="true"/>
     </bean>