shiro会话管理示例代码

Shiro 是一个非常流行的 Java 安全框架，在 web 开发中用于管理用户权限、会话管理等功能。对于 Shiro 的会话管理功能，我们可以通过在项目中使用 Shiro 自带的 Session Management 模块来实现，下面是 Shiro 会话管理示例代码的完整攻略。

一、Shiro 会话管理基础

Shiro 会话管理的基础是 Session 接口，通过 Shiro 的 Subject 接口获取当前的 Session 对象，并对 Session 进行读写。

1.1 获取当前的 Session

通过 Subject 接口的 getSession 方法，可以获取当前的 Session 对象。

// 获取当前的 Session
Subject subject = SecurityUtils.getSubject();
Session session = subject.getSession();

1.2 设置和获取 Session 中的属性

Session 接口提供了一个类似于 Map 的 setAttribute 和 getAttribute 方法，用于读写 Session 中的属性值。

// 设置 Session 属性
session.setAttribute("key", "value");

// 获取 Session 属性
String value = (String) session.getAttribute("key");

二、使用 Shiro 来管理会话

Shiro 支持多种类型的会话存储方式，例如内存、Cookie、Redis 等，下面我们以使用 Cookie 存储会话信息为例来说明 Shiro 的会话管理。

2.1 在 shiro.ini 文件中配置 Session 管理方式

通常我们会将 Shiro 的配置信息保存于 shiro.ini 文件中，在 shiro.ini 文件中，可以通过以下配置来指定 Shiro 的 Session 管理方式以及会话超时时间等信息。

# Session 管理器设置
sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSessionManager
sessionManager.globalSessionTimeout = 180000

# Cookie 设置
sessionManager.sessionIdCookie.enabled = true
sessionManager.sessionIdCookie.name = SHIRO_SESSION_ID
sessionManager.sessionIdCookie.path = /
sessionManager.sessionIdCookie.maxAge = -1

# 安全管理器设置
securityManager.sessionManager = $sessionManager

在上面的配置中，我们使用了 Shiro 内置的 DefaultWebSessionManager 作为会话管理器，并设置了会话超时时间为 180000（3分钟）。同时，我们也配置了 Cookie 的一些参数，例如 Cookie 名称、路径、生命周期等信息。

2.2 启用 Session 管理器

我们需要在 web.xml 文件中启用 Session 管理器，修改配置如下：

<!-- Shiro 过滤器配置 -->
<filter>
    <filter-name>shiroFilter</filter-name>
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>shiroFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<!-- 配置 Listener，用于启用 Session 管理器 -->
<listener>
    <listener-class>org.apache.shiro.web.session.HttpServletSessionListener</listener-class>
</listener>

通过上述配置，我们可以启用 Shiro 的会话管理功能，并且使其支持 Cookie 方式存储会话信息。

2.3 使用示例

以下是一个示例代码，用于演示如何使用 Shiro 来管理会话。

// 获取当前用户的会话
Session session = SecurityUtils.getSubject().getSession();

// 存储会话属性
session.setAttribute("key", "value");

// 读取会话属性
String value = (String) session.getAttribute("key");

// 删除会话属性
session.removeAttribute("key");

在上述示例中，我们通过 SecurityUtils.getSubject().getSession() 方法获取了当前用户的 Session 对象，然后可以对 Session 中的属性进行读写和删除操作。

另外，我们还可以通过定义 SessionListener 和 SessionDAO 来实现更加灵活的会话管理方案，例如将会话信息存储到数据库中、定期清理过期的会话等，这些内容超出了本文的讨论范围，感兴趣的读者可以查阅相关的 Shiro 文档或资料进行深入了解。