Shiro 学习 11 - 集成 Spring 之记住我

博主： zhaojun
发布时间：2022 年 05 月 02 日
1850 次浏览
暂无评论
1789字数
分类：默认分类

我们经常在登陆网站时看到一个选项，就是 **记住我**、 **n天内自动登陆**。本章我们使用 Shiro 来实现这个功能。

首先需要在 `spring-shiro.xml`  中配置：

```xml
<bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">
    <property name="cookie" ref="cookie"/>
</bean>

<bean id="cookie" class="org.apache.shiro.web.servlet.SimpleCookie">
    
    <property name="name" value="rememberMe"/>
    
    <property name="maxAge" value="86400"/>
</bean>
```

并将 `rememberMeManager` 添加到 `securityManager`中：

```xml
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
    <property name="realm" ref="myRealm"/>
    <property name="rememberMeManager" ref="rememberMeManager"/>
</bean>
```

在之前的章节中我们提到了过滤器链中的 `user` 过滤器，以及注解中的 `@RequiresUser` 都是用来表示已登陆或 `rememberMe` 状态可访问。

我们新建一个页面 `remember.jsp`，并为其配置 `user` 过滤器：

remember.jsp

```html
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>记住我</title>
</head>
<body>
    RememberMe Page
</body>
</html>
```

过滤器

```xml
/remember.jsp = user
```

当然，还要通过表单的单选框来告诉 Shiro，当前用户是否使用 `rememberMe` 功能，修改后的`login.jsp`：

```html
<html>
<body>
<form action="login" method="post">
    username : <input type="text" name="username">
    <br>
    password : <input type="password" name="password">
    <br>
    rememberMe: <input type="checkbox" name="rememberMe">
    <br>
    <input type="submit" value="Login">
</form>
</body>
</html>
```

并在 Controller 层接受后，将复选框选中结果配置给 Shiro：

```java
@RequestMapping("login")
@ResponseBody
public String login(User user) {
    Subject subject = SecurityUtils.getSubject();
    UsernamePasswordToken token =
        new UsernamePasswordToken(user.getUsername(), user.getPassword(), user.getRememberMe());
    try {
        subject.login(token);
    } catch (AuthenticationException e) {
        return e.getMessage();
    }
    return "login success";
}
```

一切配置完成后启动项目，登陆时勾选 `rememberMe`，然后关闭浏览器，重新打开，再访问 `remember.jsp` 看是否可以访问，并对比其他配置 authc 或需要授权的页面，是否可以访问。

其实他的原理就是通过 cookie 实现，勾选 `remberMe` 后登陆成功会给浏览器设置一个 cookie，以及其到期时间，请求页面时验证该 cookie 的内容是否是服务器颁发的，如果是则通过，不是则跳回登陆页面。

也可能你配置了 `rememberMe` 功能但未生效，也没有报错，那么可能是以下两种原因。

* 检查浏览器是否禁用了 Cookie
* 检查是否使用了注解 `@RequiresUser`并同时在过滤器链中配置了 `/** = authc`，原因是过滤器链的优先级高于 `@RequiresUser`，在 `/** = authc` 时，表示所有请求都要认证，所以还没有到注解的验证就已经被拦截并跳回到登陆页面了。

不过 `rememberMe` 功能要慎用，且过期时间不要设置太久，因为这样即使修改密码后，原先的 cookie 在过期之前还是可以使用的。还有一个问题是，`rememberMe` 状态下无法获取用户的 Session 信息，从而也会引发其他的问题。

本章代码地址 : https://github.com/zhaojun1998/Premission-Study/tree/master/Permission-Shiro-11/

最后修改：2022 年 05 月 02 日

如果觉得我的文章对你有用，请我喝杯咖啡吧。

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

天天下载
学习了，谢谢 http://appdo...
聊应用
来留个脚印。
快帆云
你好，我们的机场：快帆云，已经稳定运营三年多，现在诚邀推广员。...
在nginx层面给任意项目站点增加访问限制：casdoor+oauth2-proxy - Blog By chenchen.site
[...]如果是宝塔用户可以直接使用以下方法安装模块，参考文章...
大概
你好，我就想整一个网盘，用作知识付费，就是普通用户只可以看到标...

Shiro 学习 11 - 集成 Spring 之记住我

zhaojun • 2022 年 05 月 02 日

我们经常在登陆网站时看到一个选项，就是 **记住我**、 **n天内自动登陆**。本章我们使用 Shiro 来实现这个功能。

首先需要在 `spring-shiro.xml`  中配置：

```xml
<bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">
    <property name="cookie" ref="cookie"/>
</bean>

并将 `rememberMeManager` 添加到 `securityManager`中：

在之前的章节中我们提到了过滤器链中的 `user` 过滤器，以及注解中的 `@RequiresUser` 都是用来表示已登陆或 `rememberMe` 状态可访问。

我们新建一个页面 `remember.jsp`，并为其配置 `user` 过滤器：

remember.jsp

```html
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>记住我</title>
</head>
<body>
    RememberMe Page
</body>
</html>
```

过滤器

```xml
/remember.jsp = user
```

当然，还要通过表单的单选框来告诉 Shiro，当前用户是否使用 `rememberMe` 功能，修改后的`login.jsp`：

并在 Controller 层接受后，将复选框选中结果配置给 Shiro：

也可能你配置了 `rememberMe` 功能但未生效，也没有报错，那么可能是以下两种原因。

本章代码地址 : https://github.com/zhaojun1998/Premission-Study/tree/master/Permission-Shiro-11/

Shiro 学习 11 - 集成 Spring 之记住我

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

谈裸辞和开源的体会

剑指 Offer 04. 二维数组中的查找

Shiro 学习 04 - 加密

通过 Github Actions 自动构建 ZFile 镜像并推送到 Docker Hub

优化 Java 项目 Docker 镜像内存占用从 500 M 到 100M

Java 实现 JavaScript 版本的 URL 编解码

VIM 常用操作

手撸 Java Web RBAC 权限管理

leetcode 415 字符串相加

1. MySQL 主从搭建 —— 基础篇

Shiro 学习 11 - 集成 Spring 之记住我

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

Shiro 学习 11 - 集成 Spring 之记住我

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款