如何使用apache Shiro在会话到期时重新登录？

文章/答案/技术大牛

发布

1回答

java、servlets、shiro

我正在使用servlet构建一个java web应用程序。为了进行身份验证，我使用Apache Shiro。我需要的是一个记住我的功能。当会话到期时，必须自动登录。我使用了Shiro的rememberMe功能，但没有happened.Can，谁能帮帮我？

浏览 30提问于2019-02-05得票数 0

2回答

Shiro:会话已失效

java、session-state、shiro

我在一个web应用程序中使用Apache Shiro。登录和身份验证检查工作得很好，但我在实现注销/重新登录机制时遇到了问题:注销是在servlet中完成的： subject.logout(); resp.sen

浏览 4提问于2012-01-16得票数 3

回答已采纳

1回答

Apache如何在使用rememberMe active重置密码后强制所有设备注销

shiro、remember-me

我使用apache和rememberMe active。rememberMe令牌保存在cookie中。我希望强制所有使用相同用户名登录的设备在密码重置后退出。我设法使同一用户的所有会话无效，但是保存在每个设备中的rememberMe令牌总是创建一个新的有效会话。因此，其他设备仍然可以访问受限数据。这就是我如何使会话无效的方法： DefaultSecurityManager securityManager = (DefaultSecur

浏览 15提问于2022-10-24得票数 0

1回答

当会话到期/无效时，Shiro抛出一个异常。

java、session、grails、shiro

我尝试在Grails中使用本机会话：sessionManager = org.apache.shiro.session.mgt.DefaultSessionManager

浏览 3提问于2014-10-29得票数 1

1回答

Apache :如何手动登录和创建会话？

shiro

我成功地应用了如何在这个的基础上将facebook用户登录集成到facebook，它围绕着为facebook创建一个定制的auth令牌、领域、auth信息和一个空凭证匹配器。我现在遇到的问题是，虽然我可以成功地登录，但我似乎无法启动会话，从我的自定义会话存储中可以看到这一点。请注意，使用“正常-非facebook”登录工作，会话是创建的。当我这样做时，希望在手动登录后创建会话： SecurityUt

浏览 2提问于2014-02-11得票数 2

回答已采纳

1回答

每个用户的最大用户会话- apache Max

java、authentication、shiro

现在我需要配置每个用户的最大会话，这意味着一个用户不能登录到另一台机器，或者如果他试图登录，它应该使其上一次会话无效，或者他可能无法使用新的会话登录。UsernamePasswordToken token = new UsernamePasswordToken(username , password); org.apache.shiro

浏览 1提问于2016-06-15得票数 0

1回答

按示例查看Dropwizard视图身份验证

java、authentication、cookies、shiro、dropwizard

我熟悉在Drop向导中实现BasicAuth安全，但只对RESTful端点/资源。如果凭据有效，它们将获得cookie/会话var (?)否则，它们将被重定向回登录页面，该页面现在将显示

浏览 1提问于2015-11-12得票数 0

回答已采纳

1回答

如何使用Apache Shiro对Android应用程序进行身份验证和授权

java、android、restful-authentication、shiro

我开发了一个具有Rest全服务的Java web应用程序，并集成了用于会话管理的Apache Shiro，它在web上运行良好。当我使用我的安卓应用程序登录时，Apache Shiro为我提供了一个会话，但在此之后，对于任何其他rest完整调用，我会让SecurityUtils.getSubject().isAuthenticated由于我是新手，我不知道如何使用Apache <e

浏览 1提问于2013-11-15得票数 1

3回答

网站的用户管理系统

java、security、login

我目前正在编写一个网站，将需要登录才能使用。我以前从来没有这样做过，我正在寻求最好的方法的建议。我猜已经有开源登录，我可以在我的网站上实现，我只需要关于使用哪一个的建议，以及在哪里寻找如何使用它们的信息。提前感谢

浏览 4提问于2012-06-22得票数 5

回答已采纳

3回答

重定向到会话超时后的登录页面

java、session、web.xml、shiro

当会话超时时，我需要将我的webapp (Java + angular)重定向到登录页面。是否自动重定向，还是由代码来处理？你能帮我找出这些文件中有什么问题，或者建议在这种情况下应该做些什么吗？logging.AppLifeCircleListener <

浏览 0提问于2018-05-14得票数 0

回答已采纳

1回答

如何处理Spring中最基本的用户？

spring、spring-boot、spring-security

在此之前，我已经实现了非常基本的用户身份验证--在登录时生成会话cookie，当用户加载带有身份验证的页面时，只需检查cookie即可。我真正想要的是：看来我可以选择使用我似乎得到了我想在Apache Shiro工作的

浏览 0提问于2018-02-17得票数 0

回答已采纳

1回答

单独的Container和Shiro会话？

java、tomcat、shiro

我们使用Apache Shiro为运行在一个Tomcat实例中的4个应用程序提供安全性。它们被部署为4场战争，所有的Shiro配置和安全都在第5场战争中。为了在这些应用程序之间提供单点登录，我们配置了ehCache在所有5个web应用程序之间共享会话(最初的目的是使用多个容器，但这从未发生过)。我们面临的问题是，在跨应用程序共享会话时，我们也在共享放入会话中的所有对象数据。我想我这

浏览 1提问于2020-08-13得票数 0

1回答

如何结束志郎会议

session、logout、shiro

我遇到了一个错误，当硬代码试图注销与shiro。用户做登录和注销不是通过web登录/注销url，而是通过后端链接。 } catch (AuthenticationException e) { } // TODO: handle ex

浏览 4提问于2014-04-03得票数 4

回答已采纳

1回答

哪些特定的用例需要在Struts2之外但在同一个web应用程序中使用servlet过滤器？

servlets、struts2、servlet-filters

这个问题是在answer 中提出的，但它仍然没有得到回答。因为我们可以使用Filter和Interceptor对请求进行预处理和后处理。在Struts2之外但在同一个web应用程序中使用servlet筛选器的用例(场景)是什么？

浏览 0提问于2016-11-25得票数 0

4回答

JSF更改会话超时

session、jsf-2、primefaces、session-timeout、shiro

我需要更改我的jsf应用程序中的默认会话超时，该应用程序使用shiro进行安全性和会话管理。默认为30分钟。以下是我的shiro配置 <filter-name>ShiroFilter</filter-name> <dispa

浏览 4提问于2012-10-06得票数 3

回答已采纳

1回答

MemoryConstrianedCacheManager与EhCacheManager的区别

shiro、java-security、security-framework

我在tomcat中部署了两个以上的web应用程序。其中一个应用程序使用apache进行会话管理。我需要从第一个应用程序获得会话ID，并在我的其他应用程序中使用它。例如Shiro.ini cacheManager = org.apache.shiro.cache.MemoryConstrainedCacheManager我要再登

浏览 6提问于2017-11-14得票数 1

1回答

在JSF页面上定义变量

jsf、el、jsf-2.2、java-ee-7

假设我有一个使用<ui:repeat>标记迭代的对象列表，用户有一个每个对象的操作列表，但是-根据他的权限-其中一些操作被禁用，因为用户没有权限。那么我可以在JSF/EL中做些什么来实现这一点呢？" disabled="#{itemPermissions.has('ROTATE') .../> 但据我所知，这只是一个捷径，它不会缓存与之相关的实际值，但值表达式每次使用时都会重新求值<c:s

浏览 9提问于2017-02-07得票数 1

1回答

连接Apache* Shiro和Cassandra数据库*

spring、cassandra、marionette、shiro

如何在web项目中实现Apache Shiro和Cassandra数据库之间的连接，以便shiro会话管理从Cassandra数据库获取用户名和密码？我无法在两者之间建立联系。我使用了以下链接，但它使用shiro ini文

浏览 0提问于2017-09-20得票数 0

1回答

Apache登录不按预期工作(登录前创建会话)

shiro

我很难获得登录/注销功能来处理我的web应用程序.我使用的是ApacheShero1.2，我的程序名为SSP编辑:更新的代码<listener>id，尽管用户还没有登录：我的会话管理现在看起来像这样(shiro.ini ) sess

浏览 2提问于2016-02-10得票数 1

2回答

可以在登录会话在代码点火器中过期之前重新生成吗？

php、codeigniter、session

我已将会话到期时间设置为aprox 2小时。$config['sess_expiration'] = 7200; 您的登录会话将在特定时间到期，您要重新生成会话<

浏览 3提问于2015-11-07得票数 1

点击加载更多