一，Shiro会话管理1.1 简介： 会话管理Shiro提供了完整的企业级会话管理功能，不依赖于底层容器（如Tomcat），不管是J2SE还是J2EE环境都可以使用，提供了会话管理，会话事件监听，会话存储/持久化，容器无关的集群，失效/过期支持，对Web的透明支持，SSO单点登录的支持等特性。  
转载
2024-04-29 10:03:33
151阅读
关于JWT原理和相关问题，一定要先阅读我的另一篇文章《JWT技术——基于token的鉴权机制》根据文中的论述，JWT存在许多安全隐患，建议使用HTTPS。但是本文以实现JWT方案为主，不考虑安全性——JWT方案是可以扩展的，为了提高安全性，可以在后期的设计中去加强。 JWT登录的原理：-> 客户端 携带认证名和密码 发起登录请求 -> 服务器端验证成功，
Apache shiro集群实现 （一） shiro入门介绍Apache shiro集群实现 （二） shiro 的INI配置Apache shiro集群实现 （三）shiro身份认证（Shiro Authentication）Apache shiro集群实现 （四）shiro授权（Authentication）--访问控制Apache shiro集群实现 （五）分布式集群系统下的高可用sessi
shiro实现共享session;springboot集成redis共享session;集群环境下shiro共享session一、实现session共享1. 聊聊session共享2. shiro实现session共享(使用redis方式实现)3. 共享缓存实现4. 总结
一、实现session共享
1. 聊聊session共享如果是单机应用，session
原创
2022-03-23 15:49:55
1442阅读
背景：已有工程springboot+shiro框架，现需要接入redis并集群部署，故需要session共享，商定方案为通过shiro框架集成redis+session的模式实现session共享。概述：实现shiro集成redis后，自定义实现RedisCache（对权限和认证信息的缓存处理）、RedisSessionDao、RedisCacheManager（缓存管理器），将登录过程的用户信息
转载
2023-12-13 22:28:15
149阅读
Apache Shiro的基本配置和构成这里就不详细说明了，其官网有说明文档，这里仅仅说明集群的解决方案，详细配置：shiro web config Apache Shiro集群要解决2个问题，一个是session的共享问题，一个是授权信息的cache共享问题，官网给的例子是Ehcache的实现，在配置说明上不算很详细，我这
转载
2024-07-09 08:22:54
24阅读
shiro配置内容
转载
2016-09-30 17:56:00
165阅读
2评论
session共享：在多应用系统中，如果使用了负载均衡，用户的请求会被分发到不同的应用中，A应用中的session数据在B应用中是获取不到的，就会带来共享的问题。假设：用户第一次访问，连接的A服务器，进行了登录操作进入了系统，当用户再次操作时，请求被转发到了B服务器，用户并没有在B进行登录，此时用户又来到了登录页面，这是难以理解和接受的，这就引出了session共享。对于shiro框架如何实现se
转载
2023-07-04 15:49:51
203阅读
一. 大致说一下nginx的负载均衡策略 1.轮询（默认）：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端某台服务器宕机，则自动剔除故障机器，使用户访问不受影响。2.weight：指定轮询权重，weight值越大，分配到的几率就越高，主要用于后端每台服务器性能不均衡的情况。3.ip_hash：每个请求按访问IP的哈希结果分配，这样每个访客固定访问一个后端服务器，可以有效的解决动
四、会话管理23. Shiro_会话管理 API与HttpSession的API也特别像 在Handler层建议使用原生的HttpSession， 那ShiroSession有什么用呢？注意我们在传统的Web应用里面在Sevice里面是没法访问HttpSession的，也不建议这样做，在Handler层的API我们在Service层应该是不能
Session是个状态性的数据上下文，可以理解为每个用户都有一个特定数据库，该数据库存储着每个用户自己的数据，在shiro里，它是和Subject绑定在一起的，通常用户通过Subject.getSession来获取使用。它在系统内会存活一段时间为用户提供客户端浏览器和应用服务器通讯的一些功能。以下是一些关于Session的使用场景。 1.用户登陆成功后，应用服务器产生个Session，且返回该S
转载
2024-03-22 20:52:19
467阅读
# 实现shiro redis session共享
## 简介
本篇文章将介绍如何在使用shiro的web应用中实现redis session共享，通过将shiro的session保存到redis中，实现多个服务器间session的共享。
## 流程步骤
下表展示了实现shiro redis session共享的具体流程：
| 步骤 | 描述 |
|------|------|
|1| 引入
原创
2024-05-20 11:19:35
154阅读
一、背景Session 共享有多种方案，之前写过《Spring Session 实现 Tomcat 集群的 Session 共享》 文章，功能实现起来非常简单和方便。最近在学习 Shiro 框架，Shiro 也提供了会话管理的功能。如果项目中选用 Shiro 作为权限控制的方案，同时项目又需要集群，那么可以自定义 sessionDAO 来实现 Session 共享。二、实现JDK：1.8
Apache Shiro的基本配置和构成这里就不详细说明了，其官网有说明文档，这里
原创
2022-10-19 16:41:09
60阅读
系统中用了shiro做权限控制和身份认证（其实身份认证可以用jwt的，这在我以后的博客中会写到）。本来是单一系统。但是现在要做成分布式的。所以就只能用到session共享。其实不用spring-session也能实现session共享，只需要将session存入redis即可。但是spring-session作为现成的框架，把许多底层的东西都已经封装了，不用
转载
2023-11-03 07:09:20
98阅读
shiro安全框架是目前为止作为登录注册最常用的框架，因为它十分的强大简单，提供了认证、授权、加密和会话管理等功能 。 shiro能做什么？认证：验证用户的身份 授权：对用户执行访问控制：判断用户是否被允许做某事 会话管理：在任何环境下使用 Session API，即使没有 Web 或EJB 容器。 加密：以更简洁易用的方式使用加密功能，保护或隐藏数据防止被偷窥 Realms：聚集一个或多个
转载
2024-09-05 16:43:21
54阅读
一、背景 当我们使用了nginx做项目集群以后，就会出现一个很严重的问题亟待解决，那就是：tomcat集群之间如何实现session共享的问题，如果这个问题不解决，就会出现登陆过后再次请求资源依旧需要登陆的问题。这篇文章我们就解决这个问题。二、实现步骤说明：本篇是在spring+shiro集成的基础上进行改进的，如果不知道spring和shiro怎么集成，请移步：spring集成shiro做登陆
原创
2020-12-05 21:47:37
1376阅读
今天在搭建springboot+shiro+nginx的多服务器应用时，遇到了在一个服务器shiro认证通过之后另一个服务器没有认证shiro，所以在访问另一个服务器的时候会抛出shiro未认证的错误，后来发现是shiro中session没有共享的问题。网上找了一些博客文档也描述的不是很清楚，因为我本身也是用的redis集群，所以在看到网上序列化session存储的时候就想到了将单机
转载
2024-10-12 14:52:22
69阅读
除去那些对容器依赖特别高的方案（如： 基于Tomcat的memcached-session-manager / tomcat-redis-session-manager，基于Jetty的jetty-nosql-memcache / jetty-session-redis ），自己整理了下分布式/集群下的session共享方案，以备不时之需。
1、
sessionStorage 与 localStorage 相似，但存储在 sessionStorage 里面的数据在页面会话结束时会被清除。页面会话在浏览器打开期间一直保持，并且重新加载或恢复页面仍会保持原来的页面会话。在新标签或窗口打开一个页面时会复制顶级浏览会话的上下文作为新会话的上下文，这点和 session cookies 的运行方式不同。打开多个相同的URL的Tabs页面，会创建各自的
转载
2024-05-07 13:54:43
29阅读
