shiro实现单点登录(一个用户同一时刻只能在一个地方登录)
作者:mrr 时间:2022-07-04 01:37:55
我这里 shiro 并没有集成 springMVC,直接使用 ini 配置文件。
shiro.ini
[main]
# Objects and their properties are defined here,
# Such as the securityManager, Realms and anything
# else needed to build the SecurityManager
authc.loginUrl = /login.jsp
authc.successUrl = /web/index.jsp
#cache manager
builtInCacheManager = org.apache.shiro.cache.MemoryConstrainedCacheManager
securityManager=org.apache.shiro.web.mgt.DefaultWebSecurityManager
securityManager.cacheManager = $builtInCacheManager
securityManager.sessionManager=$sessionManager
#session 必须配置session,强制退出时,通过将session移除实现
sessionManager=org.apache.shiro.web.session.mgt.DefaultWebSessionManager
sessionManager.sessionDAO=$sessionDAO
sessionDAO=org.apache.shiro.session.mgt.eis.MemorySessionDAO
# Create ldap realm
ldapRealm = org.apache.shiro.realm.ldap.JndiLdapRealm
#......
# Configure JDBC realm datasource
dataSource = org.postgresql.ds.PGPoolingDataSource
#.......
# Create JDBC realm.
jdbcRealm.permissionsLookupEnabled = true
jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.userRolesQuery = ......
jdbcRealm.permissionsQuery = ......
jdbcRealm.dataSource = $dataSource
#self realm
localAuthorizingRealm = com.redbudtek.shiro.LocalAuthorizingRealm
securityManager.realms = $ldapRealm, $localAuthorizingRealm
在 LocalAuthorizingRealm 中,用户登录进行认证之前,先将该用户的其他session移除:
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
String userName = (String)authenticationToken.getPrincipal();
//处理session
DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) SecurityUtils.getSecurityManager();
DefaultWebSessionManager sessionManager = (DefaultWebSessionManager)securityManager.getSessionManager();
Collection<Session> sessions = sessionManager.getSessionDAO().getActiveSessions();//获取当前已登录的用户session列表
for(Session session:sessions){
//清除该用户以前登录时保存的session
if(userName.equals(String.valueOf(session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY)))) {
sessionManager.getSessionDAO().delete(session);
}
}
String pwd = null;
return new SimpleAuthenticationInfo(userName,pwd,getName());
}
当session删除之后,必须有客户端与服务器端的交互,shiro才能进行认证判断。在与服务器交互时,subject信息截图如下:
此时的登录的用户认证已经失效,可以对客户端做出响应。
以上所述是小编给大家介绍的shiro实现单点登录(一个用户同一时刻只能在一个地方登录)网站的支持!
标签:shiro,单点,登录
0
投稿
猜你喜欢
JAVA反射机制实例教程
2023-11-25 23:33:47
Maven 生成打包可执行jar包的方法步骤
2023-01-02 14:53:15
让Java后台MySQL数据库能够支持emoji表情的方法
2022-12-30 04:24:45
DevExpress中GridControl列转义的实现方法
2022-11-10 05:14:31
Java函数式编程(十二):监控文件修改
2022-08-11 10:21:01
Java操作Mongodb数据库实现数据的增删查改功能示例
2023-11-25 00:02:05
Android之使用Bundle进行IPC详解
2023-09-27 22:44:56
一文带你学会Spring JDBC的使用
2023-11-29 17:05:34
java 面试题闰年判断详解及实例
2023-11-27 19:09:01
Java容器HashMap与HashTable详解
2022-03-05 19:25:00
浅谈Java中的重载,重写,多态,静态绑定、动态绑定
2023-10-10 02:40:05
详解SpringMVC验证框架Validation特殊用法
2023-06-08 22:23:29
java多线程实现下载图片并压缩
2023-01-17 22:28:34
一篇文章带你入门Java基本概念
2023-11-26 01:17:08
新手小白学JAVA IDEA下载使用手册全集
2023-11-23 14:33:23
Java集合使用 Iterator 删除元素
2022-02-25 12:32:44
Java回调函数实例代码详解
2023-11-23 18:22:26
Java MD5消息摘要算法原理及实现代码
2022-10-22 17:48:03
JAVA JDK8 List分组的实现和用法
2023-11-26 09:56:11
SpringBoot中整合MyBatis-Plus-Join使用联表查询的实现
2023-11-28 19:00:26