Shiro的session id 变化很快,导致验证码过期,用不了

今天,以shiro做一个项目研究,发现shiro的session id变化很快,查了很久,结果在网上发现了一个说法:


<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">

        <property name="sessionDAO" ref="sessionDAO"/>

 

        <property name="sessionIdCookieEnabled" value="true"/>

        <property name="sessionIdCookie" ref="sessionIdCookie"/>

    </bean>

 

    <!-- 指定本系统SESSIONID, 默认为: JSESSIONID 问题: 与SERVLET容器名冲突, 如JETTY, TOMCAT 等默认JSESSIONID,

        当跳出SHIRO SERVLET时如ERROR-PAGE容器会为JSESSIONID重新分配值导致登录会话丢失! -->

    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">

        <constructor-arg name="name" value="ycyintang.session.id"/>

    </bean>
但我的项目是基于spring boot,不需要配置文件,因而,在代码里加上下面一行代码,成功解决问题!

sessionManager.setSessionIdCookieEnabled(true);


版权声明:本文为wilsonke原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。