修改shiro的cookie的名称

最新推荐文章于 2025-04-03 16:18:34 发布

egegerhn

最新推荐文章于 2025-04-03 16:18:34 发布

阅读量719

点赞数

分类专栏： java 文章标签： java 后端

本文链接：https://blog.csdn.net/egegerhn/article/details/124105230

版权

java 专栏收录该内容

306 篇文章

订阅专栏

本文主要介绍了在同一域名下部署的两个SpringBoot项目，由于使用了相同的Shiro安全框架导致的登录干扰问题。问题源于两个系统共用默认的cookie名称（JSESSIONID）。为了解决这个问题，提出了修改Shiro默认cookie名称的解决方案，通过自定义cookie名称（如WEBSID）并配置到sessionManager中，避免了cookie的覆盖，从而解决了系统间的相互干扰。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、情况
在同一个域名下部署两套不同的项目，端口号不同，都采用shiro安全框架。
2、出现问题：两个系统同时登陆后会出现相互干扰的情况
3、原因：同一个域名下两个系统的cookie名称相同（shiro默认的cookie名为;JSESSIONID），相互覆盖；
4、解决方案：修改shiro默认的cookie名
springboot整合shiro修改的代码

 //同一个域下两个项目使用shiro，cookie值相同相互影响
   /* @Bean
    public Cookie cookieDAO() {
       Cookie cookie=new org.apache.shiro.web.servlet.SimpleCookie();
       cookie.setName("WEBSID");
       return cookie;
    }

 /**
     * shiro session的管理
     */
    @Bean
    public DefaultWebSessionManager sessionManager() {
        DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
        sessionManager.setGlobalSessionTimeout(tomcatTimeout * 1000);
        sessionManager.setSessionDAO(sessionDAO());
        //将修改的cookie放入sessionManager中
        sessionManager.setSessionIdCookie(cookieDAO());
        Collection<SessionListener> listeners = new ArrayList<SessionListener>();
        listeners.add(new BDSessionListener());
        sessionManager.setSessionListeners(listeners);
        return sessionManager;
    }

springmvc整合shiro修改的代码

<!-- 会话Cookie模板 -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="sid"/>
        **<!--设置Cookie名字，默认为JSESSIONID-->
        <property name="name" value="WEBSID" />**
    </bean>