一、介绍

Shiro提供了记住我(RememberMe) 的功能，比如访问一些网站时，关闭了浏览器，下次再打开时还是能记住你是谁，下次访问时无需再登录即可访问。

基本流程

首先在登录页面选中RememberMe然后登录成功;如果是浏览器登录，一般会把RememberMe的Cookie写到客户端并保存下来；
关闭浏览器再重新打开;会发现浏览器还是记住你的;
访问一般的网页服务器端，仍然知道你是谁，且能正常访问；
但是，如果我们访问电商平台时，如果要查看我的订单或进行支付时，此时还是需要再进行身份认证的，以确保当前用户还是你。

二、实现

2.1、沿用博客“登录认证前端”的项目

2.2、在ShiroConfig中配置cookie属性

    //cookie属性设置public SimpleCookie rememberMeCookie(){SimpleCookie cookie = new SimpleCookie("rememberMe");//设置跨域//cookie.setDomain(domain);cookie.setPath("/");cookie.setHttpOnly(true);cookie.setMaxAge(30*24*60*60);return cookie;}

2.3、在ShiroConfig中创建Shiro的cookie管理对象

    //创建Shiro的cookie管理对象public CookieRememberMeManager rememberMeManager(){CookieRememberMeManager cookieRememberMeManager = new CookieRememberMeManager();cookieRememberMeManager.setCookie(rememberMeCookie());cookieRememberMeManager.setCipherKey("1234567890987654".getBytes());return cookieRememberMeManager;}

2.4、在ShiroConfig内置过滤器中添加存在用户的过滤器

   @Beanpublic DefaultShiroFilterChainDefinition shiroFilterChainDefinition(){DefaultShiroFilterChainDefinition definition = new DefaultShiroFilterChainDefinition();//设置不认证可以访问的资源definition.addPathDefinition("/myController/userLogin","anon");definition.addPathDefinition("/myController/login","anon");//设置需要进行登录认证的拦截范围definition.addPathDefinition("/**","authc");//添加存在用户的过滤器（rememberMe）definition.addPathDefinition("/**","user");return definition;}

2.5、设置rememberMe

    //配置SecurityManager@Beanpublic DefaultWebSecurityManager defaultWebSecurityManager(){//1.创建defaultWebSecurityManager对象DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();//2.创建加密对象，设置相关属性HashedCredentialsMatcher matcher = new HashedCredentialsMatcher();//2.1.采用md5加密matcher.setHashAlgorithmName("md5");//2.2.迭代加密的次数matcher.setHashIterations(3);//3.将加密对象存储到myRealm中myRealm.setCredentialsMatcher(matcher);//4.将myRealm存入defaultWebSecurityManager对象defaultWebSecurityManager.setRealm(myRealm);//4.5、设置rememberMedefaultWebSecurityManager.setRememberMeManager(rememberMeManager());//5.返回return defaultWebSecurityManager;}

2.6、在login.html添加rememberMe

2.7、修改MyController类，如下

package com.massimo.shiro.controller;import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.subject.Subject;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;import javax.servlet.http.HttpSession;@Controller
@RequestMapping("myController")
public class MyController {@GetMapping("userLogin")public String userLogin(String name, String pwd, HttpSession session, @RequestParam(defaultValue = "false") boolean rememberMe){//1.获取subject对象Subject subject = SecurityUtils.getSubject();//2.封装请求数据到tokenAuthenticationToken token = new UsernamePasswordToken(name,pwd,rememberMe);//3.调用login方法进行登录验证try {subject.login(token);session.setAttribute("user",token.getPrincipal().toString());return "main";} catch (AuthenticationException e) {e.printStackTrace();System.out.println("登陆失败");return "登录失败";}}//登录认证验证rememberMe@GetMapping("userLoginRm")public String userLogin(HttpSession session){session.setAttribute("user","rememberMe");return "main";}//    //跳转登录页面@GetMapping("login")public String login(){return "login";}
}

Shiro实现rememberMe功能相关推荐

Shiro 实现 RememberMe 功能
本文内容:Shiro 中RememberMe 功能的介绍以及实现. 1 介绍 Shiron 提供了记住我(RememberMe)的功能,比如访问如淘宝等一些网站时,关闭了浏览器下次再打开时还是能记住你 ...
Shiro的 rememberMe 功能使用指导(为什么rememberMe设置了没作用？)
问题 shiro中提供了rememberMe功能,它用起来是这样的 UsernamePasswordToken token = new UsernamePasswordToken(loginForm. ...
[shiro] - 加入rememberMe功能
shiro不加入rememberMe没事,一加入就出错. RememberMeAuthenticationToken : public interface RememberMeAuthenticati ...
Apache Shiro（七）——Shiro的RememberMe功能
一.概述 Shiro 提供了记住我(RememberMe)的功能,比如访问如淘宝等一些网站时,关闭了浏览器,下次再打开时还是能记住你是谁,下次访问时无需再登录即可访问,基本流程如下: 1.首先在登录页 ...
Shiro实现单一登录，并保留使用RememberMe功能。
Shiro提供的功能结构图: Shiro详细的架构: Shiro中的各类过滤器 Filter Name Class anon org.apache.shiro.web.filter.authc.Ano ...
Shiro学习之RememberMe功能实现
目录前言更换MySQL数据库一.更换依赖二.更改配置三.改换建表语句 Shiro的配置控制层的改进实际展示咨询请找前言在网上看了一个开源的springboot项目,上面有非常全的s ...
shiro的remember功能
问题 shiro中提供了rememberMe功能,它用起来是这样的 UsernamePasswordToken token = new UsernamePasswordToken(loginForm. ...
SpringBoot整合Shiro实现RememberMe
接上Springboot Shiro实现用户验 shiro提供了RememberMe功能,用户登录状态不会因为浏览器的关闭而失效,知道cookie过期更改ShiroConfig 加入cookie管理 ...
记住我remember-me功能的几种实现方式
本文讨论几种记住我功能的实现方式. 原理:用户登录后,服务端为用户生成一个Token,并放入客户端Cookie中.下次用户登录,服务端验证Cookie中的Token并自动登录. 简单的Token生成方 ...

Shiro实现rememberMe功能

一、介绍

二、实现

2.1、沿用博客“登录认证前端”的项目

2.2、在ShiroConfig中配置cookie属性

2.3、在ShiroConfig中创建Shiro的cookie管理对象

2.4、在ShiroConfig内置过滤器中添加存在用户的过滤器

2.5、设置rememberMe

2.6、在login.html添加rememberMe

2.7、修改MyController类，如下

Shiro实现rememberMe功能相关推荐

最新文章

热门文章