标题: 多个项目session被覆盖问题---两个web项目会导致shiro的session污染 [打印本页]

---

作者: look_w    时间: 2019-5-13 10:26     标题: 多个项目session被覆盖问题---两个web项目会导致shiro的session污染

情况


遇到问题----shrio------shiro登录，多个项目session被覆盖问题---一个项目两个web模块会导致shiro的session污染

表现为 我在同一台机子上部署了两个都使用了shiro管理的web项目。

它们的访问路径除了端口不一样，ip是一样的。

当两个系统同时访问时，在一个系统中操作之后另一个系统就会自动退出登录。

但是 如果用域名访问就不会出现这个问题。



原因


web项目的session管理  cookie的名称冲突，两个web项目用了同样的cookie名一样导致的。



解决方法

修改设置cookie名称即可。

这个根据我们自己对项目的了解 cookie是在哪个地方设置的名称，一般有几个地方。


web.xml

一个是web.xml中

<session-config>
<cookie-config>
<name>_crmid</name>
</cookie-config>
<tracking-mode>COOKIE</tracking-mode>
</session-config>



name这里设置成不一样的即可。


shiro.xml

shiro中可以设置sessionIdCookie.name

<!-- 会话Cookie模板 -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="sid"/>
        **<!--设置Cookie名字，默认为JSESSIONID-->
        <property name="name" value="WEBSID" />**
    </bean>

2个web模块，分别设置不同的sessionIdCookie的name即可。

还有另外一种是这样设置

<bean id="shiroSessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">  
<property name="sessionDAO" ref="sessionDAO"/>  
<property name="sessionValidationInterval" value="1800000"/>  <!-- 相隔多久检查一次session的有效性 -->  
<property name="globalSessionTimeout" value="1800000"/>  <!-- session 有效时间为半小时 （毫秒单位）-->  
<property name="sessionIdCookie.domain" value=".xxx.com"/>  
<property name="sessionIdCookie.name" value="jsid"/>  
<property name="sessionIdCookie.path" value="/"/>  


<!-- 会话DAO -->
    <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">
        <!-- 设置Session缓存名字，默认就是shiro-activeSessionCache，要和ehcache.xml中的那么对应 -->
        <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/>
        <property name="sessionIdGenerator" ref="sessionIdGenerator"/>
    </bean>


<!-- 会话ID生成器，用于生成会话ID，默认就是JavaUuidSessionIdGenerator，使用java.util.UUID生成-->
    <bean id="sessionIdGenerator" class="org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator"/>




tomcat

最后tomcat的设置也有可能

tomcat下的server.xml中添加sessionCookieName，A项目设置为A_SESSION，B项目设置为B_SESSION。

<Context path="" docBase="webapp" debug="0" reloadable="false" sessionCookiePath="/" sessionCookieName="A_SESSION"/>

---

欢迎光临 电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)

Powered by Discuz! 7.0.0