小编Tat*_*era的帖子

好吧,我已经在Shiro的论坛上发布了以下问题1周但直到现在都没有回复.

我只是想用一个简单的Spring应用程序来使用Shiro.安全管理器被定义为默认DefaultWebSecurityManager设置会话管理器ServletContainerSessionManager,它适用于我.但是,在我更改会话管理器之后DefaultWebSessionManager,我想使用Shiro的本机会话,它不适用于Chrome.我挖出了一些以下信息: -

• 使用时DefaultWebSessionManager,Shiro尝试从请求cookie获取会话ID.逻辑SimpleCookie是循环所有请求cookie并在cookie的名称为"JSESSIONID"时返回.但是,在Chrome的请求中,有2个名为"JSESSIONID"的Cookie.第一个的值与请求中的"requestedSessionid"不同,另一个等于.这导致在身份验证成功后重新登录到登录页面.为了简单起见,现在的过程是:访问任何地址 - >通过Shiro重定向到登录页面 - >提交主体和凭证 - >认证成功并通过Shiro重定向到主页 - >新请求到来并找到另一个会话ID在四郎没有被缓存,导致InvalidSessionException中resolveSession的方法DefaultSecurityManager- >重定向到登录页面.
• 使用时ServletContainerSessionManager,由于会话ID来自request.getSession(false),因此可以在重定向后找到会话.

我的问题是,如果这是一个缺陷或任何配置或代码可以解决这个问题？请注意,Chrome会解决此问题.我想这是关于Chrome的缓存,但你能解释一下吗？

以下是您复制的必要资料: -

web.xml中

<listener>
  <listener-class>test.shiro.framework.WebSessionListener</listener-class>
</listener>
<listener>
  <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>
<context-param>
  <param-name>contextConfigLocation</param-name>
  <param-value>/WEB-INF/spring-servlet.xml</param-value>
</context-param>  


<filter>
  <filter-name>shiroFilter</filter-name>
  <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  <init-param>
    <param-name>targetFilterLifecycle</param-name>
    <param-value>true</param-value>
  </init-param>
</filter>

<filter-mapping>
  <filter-name>shiroFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

<servlet>
  <servlet-name>spring</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>1</load-on-startup>
</servlet>

<servlet-mapping>
    <servlet-name>spring</servlet-name>
    <url-pattern>/controller/*</url-pattern>
</servlet-mapping>

为spring-servlet.xml:

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
  <property name="securityManager" ref="securityManager" />
  <property name="loginUrl" value="/login.jsp"/>
  <property name="successUrl" …