No SecurityManager accessible to the calling code, either bound to the

转载 已于 2024-06-01 22:53:36 修改 · 120 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.51cto.com/junzizhibang
文章标签：

#java

于 2023-02-03 02:17:31 首次发布

强制登出所有用户，每次升级之前强制用户重新登录No SecurityManager accessible to the calling code, either bound to the org.ap

原创

君子志邦2022-05-17 15:03:39博主文章分类：2021年工作©著作权

文章标签强制登出所有用户升级前提出登录踢出登录用户springjava文章分类Spark大数据阅读数227

 

 

 

解决办法：在 ShiroConfig.java 中的方法

public SecurityManager securityManager(UserRealm userRealm, SpringSessionValidationScheduler springSessionValidationScheduler)中添加：ThreadContext.bind(securityManager);

错误信息：

异常信息：
2021-01-0709:39:16.299|ERROR|main|212|c.h.j.rpc.t2.util.ServiceDefinitionUtil :解析接口方法异常: method:queryTagsByCategory
2021-01-0709:39:16.332|ERROR|main|212|c.h.j.rpc.t2.util.ServiceDefinitionUtil :解析接口方法异常: method:queryTagsByTagValue
2021-01-0709:39:16.345|ERROR|main|212|c.h.j.rpc.t2.util.ServiceDefinitionUtil :解析接口方法异常: method:registerTags
2021-01-0709:39:51.590|ERROR|main|212|c.h.j.rpc.t2.util.ServiceDefinitionUtil :解析接口方法异常: method:queryConditionList
2021-01-0709:40:24.033|ERROR|main|845|o.s.boot.SpringApplication              :Applicationrunfailed
java.lang.IllegalStateException: FailedtoexecuteCommandLineRunner
atorg.springframework.boot.SpringApplication.callRunner(SpringApplication.java:803)
atorg.springframework.boot.SpringApplication.callRunners(SpringApplication.java:784)
atorg.springframework.boot.SpringApplication.run(SpringApplication.java:338)
atorg.gil.three.admin.ThreeAdminApplication.main(ThreeAdminApplication.java:35)
Causedby: org.apache.shiro.UnavailableSecurityManagerException: NoSecurityManageraccessibletothecallingcode, eitherboundtotheorg.apache.shiro.util.ThreadContextorasavmstaticsingleton.  Thisisaninvalidapplicationconfiguration.
atorg.apache.shiro.SecurityUtils.getSecurityManager(SecurityUtils.java:123)
atorg.gil.three.admin.util.ShiroUtil.kickOutAllUsers(ShiroUtil.java:109)
atorg.gil.three.admin.runner.RedisFlushCommandLineRunner.run(RedisFlushCommandLineRunner.java:42)
atorg.springframework.boot.SpringApplication.callRunner(SpringApplication.java:800)
  ... 3commonframesomitted
java.lang.IllegalStateException: FailedtoexecuteCommandLineRunner
atorg.springframework.boot.SpringApplication.callRunner(SpringApplication.java:803)
atorg.springframework.boot.SpringApplication.callRunners(SpringApplication.java:784)
atorg.springframework.boot.SpringApplication.run(SpringApplication.java:338)
atorg.gil.three.admin.ThreeAdminApplication.main(ThreeAdminApplication.java:35)
Causedby: org.apache.shiro.UnavailableSecurityManagerException: NoSecurityManageraccessibletothecallingcode, eitherboundtotheorg.apache.shiro.util.ThreadContextorasavmstaticsingleton.  Thisisaninvalidapplicationconfiguration.
atorg.apache.shiro.SecurityUtils.getSecurityManager(SecurityUtils.java:123)
atorg.gil.three.admin.util.ShiroUtil.kickOutAllUsers(ShiroUtil.java:109)
atorg.gil.three.admin.runner.RedisFlushCommandLineRunner.run(RedisFlushCommandLineRunner.java:42)
atorg.springframework.boot.SpringApplication.callRunner(SpringApplication.java:800)
  ... 3more
DisconnectedfromthetargetVM, address: '127.0.0.1:12507', transport: 'socket'

Processfinishedwithexitcode-1
format,png

文字描述：

Caused by: org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton.  This is an invalid application configuration.
    at org.apache.shiro.SecurityUtils.getSecurityManager(SecurityUtils.java:123)
    at org.gil.three.admin.util.ShiroUtil.kickOutAllUsers(ShiroUtil.java:109)
    at org.gil.three.admin.runner.RedisFlushCommandLineRunner.run(RedisFlushCommandLineRunner.java:42)
    at org.springframework.boot.SpringApplication.callRunner(SpringApplication.java:800)
    ... 3 common frames omitted

主要是类的获取有问题，静态方法没有实例化类，所以获取有问题

importjava.util.Collection;
importjava.util.Objects;

importorg.apache.shiro.SecurityUtils;
importorg.apache.shiro.authc.Authenticator;
importorg.apache.shiro.authc.LogoutAware;
importorg.apache.shiro.session.Session;
importorg.apache.shiro.subject.SimplePrincipalCollection;
importorg.apache.shiro.subject.support.DefaultSubjectContext;
importorg.apache.shiro.web.mgt.DefaultWebSecurityManager;
importorg.crazycake.shiro.RedisSessionDAO;
importorg.gil.three.admin.model.vo.SessionUser;

publicclassShiroUtil {

privatestaticRedisSessionDAOredisSessionDAO=SpringUtil
        .getBean(RedisSessionDAO.class);

privateShiroUtil() {
    }

/**
* 获取指定用户名的Session
* @param username
* @return
*/
privatestaticSessiongetSessionByUsername(Stringusername) {
Collection<Session>sessions=redisSessionDAO.getActiveSessions();
SessionUseruser;
Objectattribute;
for (Sessionsession : sessions) {
attribute=session
                .getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY);
if (attribute==null) {
continue;
            }
user= (SessionUser) ((SimplePrincipalCollection) attribute)
                .getPrimaryPrincipal();
if (user==null) {
continue;
            }
if (Objects.equals(user.getUserName(), username)) {
returnsession;
            }
        }
returnnull;
    }

/**
* 删除用户缓存信息
* @param username 用户名
* @param isRemoveSession 是否删除session，删除后用户需重新登录
*/
publicstaticvoidkickOutUser(Stringusername, booleanisRemoveSession) {
Sessionsession=getSessionByUsername(username);
if (session==null) {
return;
        }

Objectattribute=session
            .getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY);
if (attribute==null) {
return;
        }

SessionUseruser= (SessionUser) ((SimplePrincipalCollection) attribute)
            .getPrimaryPrincipal();
if (!username.equals(user.getUserName())) {
return;
        }

// 删除session
if (isRemoveSession) {
redisSessionDAO.delete(session);
        }
DefaultWebSecurityManagersecurityManager= (DefaultWebSecurityManager) SecurityUtils
            .getSecurityManager();
Authenticatorauthc=securityManager.getAuthenticator();
// 删除cache，在访问受限接口时会重新授权
        ((LogoutAware) authc).onLogout((SimplePrincipalCollection) attribute);
    }

}

 

解决办法：

 

@Autowired
private AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor;

DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) authorizationAttributeSourceAdvisor.getSecurityManager();
  Authenticator authc = securityManager.getAuthenticator();

authorizationAttributeSourceAdvisor在shiroconfig配置的里面声明bean，这里注入，然后直接就可以获取到了

修改之后的实现类：

登录后复制

importlombok.extern.slf4j.Slf4j;
importorg.apache.shiro.SecurityUtils;
importorg.apache.shiro.authc.Authenticator;
importorg.apache.shiro.authc.LogoutAware;
importorg.apache.shiro.session.Session;
importorg.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor;
importorg.apache.shiro.subject.SimplePrincipalCollection;
importorg.apache.shiro.subject.support.DefaultSubjectContext;
importorg.apache.shiro.web.mgt.DefaultWebSecurityManager;
importorg.gil.three.admin.config.shiro.ShiroResdisSessionDAO;
importorg.gil.three.admin.model.vo.SessionUser;
importorg.springframework.beans.factory.annotation.Autowired;
importorg.springframework.stereotype.Component;

importjava.util.Collection;
importjava.util.Objects;

@Component
@Slf4j
publicclassShiroUtil {

@Autowired
privateShiroResdisSessionDAOshiroResdisSessionDAO;

@Autowired
privateAuthorizationAttributeSourceAdvisorauthorizationAttributeSourceAdvisor;

privateShiroUtil() {
    }

/**
* 获取指定用户名的Session
*
* @param username
* @return
*/
privateSessiongetSessionByUsername(Stringusername) {
Collection<Session>sessions=shiroResdisSessionDAO.getActiveSessions();
SessionUseruser;
Objectattribute;
for (Sessionsession : sessions) {
attribute=session
                    .getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY);
if (attribute==null) {
continue;
            }
user= (SessionUser) ((SimplePrincipalCollection) attribute)
                    .getPrimaryPrincipal();
if (user==null) {
continue;
            }
if (Objects.equals(user.getUserName(), username)) {
returnsession;
            }
        }
returnnull;
    }

/**
* 删除用户缓存信息
*
* @param username        用户名
* @param isRemoveSession 是否删除session，删除后用户需重新登录
*/
publicvoidkickOutUser(Stringusername, booleanisRemoveSession) {
Sessionsession=getSessionByUsername(username);
if (session==null) {
return;
        }

Objectattribute=session
                .getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY);
if (attribute==null) {
return;
        }

SessionUseruser= (SessionUser) ((SimplePrincipalCollection) attribute)
                .getPrimaryPrincipal();
if (!username.equals(user.getUserName())) {
return;
        }

// 删除session
if (isRemoveSession) {
shiroResdisSessionDAO.delete(session);
        }
DefaultWebSecurityManagersecurityManager= (DefaultWebSecurityManager) SecurityUtils
                .getSecurityManager();
Authenticatorauthc=securityManager.getAuthenticator();
// 删除cache，在访问受限接口时会重新授权
        ((LogoutAware) authc).onLogout((SimplePrincipalCollection) attribute);
    }

publicvoidkickOutAllUsers() {
Collection<Session>sessions=shiroResdisSessionDAO.getActiveSessions();
SessionUseruser;
Objectattribute;
for (Sessionsession : sessions) {
attribute=session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY);
if (attribute==null) {
continue;
            }
user= (SessionUser) ((SimplePrincipalCollection) attribute).getPrimaryPrincipal();
if (user==null) {
continue;
            }
shiroResdisSessionDAO.delete(session);
DefaultWebSecurityManagersecurityManager= (DefaultWebSecurityManager) authorizationAttributeSourceAdvisor.getSecurityManager();
Authenticatorauthc=securityManager.getAuthenticator();

// 删除cache，在访问受限接口时会重新授权
            ((LogoutAware) authc).onLogout((SimplePrincipalCollection) attribute);
log.error("用户强制登出,用户名：{}，用户id：{}",user.getRealName(),user.getId());
        }
    }
}

 

Spring Boot整合Shiro 获取subject对象报错No SecurityManager accessible to the calling code的问题
al_student的博客
10-18 1896
Spring Boot整合Shiro 获取subject对象报错，No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton. This is an invalid application configuration.
Spirng Boot +Shiro 系统执行初始化数据时报No SecurityManager accessible to the calling code异常
xuyp95的博客
06-15 3735
Spirng Boot +Shiro 系统执行初始化数据时报No SecurityManager accessible to the calling code异常环境出现背景异常信息解决方法完整的shiroConfiguration类 环境 Spring Boot + Shiro 出现背景 使用Spring Boot 的ApplicationRunner接口去执行数据库初始化数据。在执行过程中的保...
【问题集锦】No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.T
若释·飞语
03-02 4357
这个方法正好是在报错中调用失败的方法，所以我们只需要给他初始化一个。具体实现代码如下，在注册bean的时候，加入下面这句话，将。今天，趁着周末，我决定解决这个问题。最近自己在弄一套后台程序，在集成。，而在shiro中提供了一种设置。的操作使用了单例模式，通过。
shiro报错No SecurityManager accessible to the calling code, either bound to the org.apache.shiro
Japhet_jiu的博客
06-12 6675
​No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton.This is an invalid application configuration
线程中 No SecurityManager accessible to the calling code
最新发布
wangwenzhe的博客
06-24 461
注：ThreadContext.bind(securityManager);用try with resource写法 jdk版本 >= 1.9。根因：线程池异步调用的时候 应手动绑定SecurityManager 并在结束时释放。
Shiro报错：No SecurityManager accessible to the calling code, either bound to the...的几种情况
uu的博客
08-14 2762
的时候，没有找到SecurityManager。这种报错可能是正常的 也可以能是异常的。本文将就这两种情况进行说明。
后端——问题记录——No SecurityManager accessible to the calling code, shiro报错
qq_61570366的博客
11-05 1172
项目使用的是shiro，然后我在业务代码调用了**@Async。这里有一些关于shiro对于以上报错的解决连接。@Async**删除就可以正常运行了。
Shiro错误之No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util
热门推荐
Mint6的博客
02-16 2万+
提示： No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton. 具体错误信息如下： 18:35:03.909 ERROR org.apache.juli.logging.Di...
UnavailableSecurityManagerException: No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util
01-07
当遇到 `No SecurityManager accessible to the calling code` 的异常时，通常是因为应用程序未能正确初始化或配置 `SecurityManager`。为了有效解决此问题，可以采取以下措施： #### 1. 配置 Spring Boot 应用程序...
UnavailableSecurityManagerException: No SecurityManager accessible to the calling Spring Shiro异步配置
五菱包工头
03-24 1424
在通过EventSource请求SpringBoot接口数据时，能返回数据但解析Json总是报错 原因是由于在返回的数据中 附加了一个消息对象 {"timestamp":"2020-03-24 09:42:49","status":200,"error":"OK","message":"Error during asynchronous dispatch","path":"/applicati...
No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton.
09-24
这个错误信息通常出现在Apache Shiro这样的安全框架中，当尝试访问安全管理器（SecurityManager）时遇到问题。Shiro使用`SecurityManager`来控制应用的安全策略，比如认证、授权等。如果代码没有绑定到`org.apache....
报错No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.Threa
x_c_yang的博客
02-20 4960
本人在开发现在的web项目中的时候，碰到了一个问题，大概就是说调用不到SecurityManager。报错的是其中一个Controller，上网查了一下，看了下代码，定位到了类的开头定义的一个通过Shiro获取用户的登录名的变量。一开始以为我是因为final关键字不能修饰session这种动态的变量。后面删除final也没有变化还是报错。之后我把从Shiro获取用户名删掉，只用字符串的时候就可以运...
No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util....
qq_38190111的博客
01-03 1640
spring boot 搭建 shiro 框架报错 配置报错，然后以下有关shiro的配置都写好的情况下： public class ShiroConfiguration { /** * Shiro的Web过滤器Factory 命名:shiroFilter */ @Bean(name = "shiroFilter") public ShiroFi...
shiro报错:No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util
思苑
03-03 2633
一、问题描述 二、解决办法 我的原因并不是shirofilter谁先谁后的问题也不是shirofilter写在哪里的问题，通过观察日志找到对应的错误类的方法 改成如下，问题解决。 public static Long getUserId() { // if (null != getAuthUser()) { // return getAuthUser().getUserId(); /...
No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadC
m0_48703915的博客
03-24 419
No SecurityManager accessible to the calling code, either bound to the org.apache.shiro.util.ThreadContext or as a vm static singleton
No SecurityManager accessible to the calling code
卖克的专栏
11-12 2532
　　使用SpringBootTest和shiro结合时，发生的异常。具体信息： org.springframework.web.util.NestedServletException: Request processing failed; nested exception is org.apache.shiro.UnavailableSecurityManagerException: No S...
org.apache.shiro.UnavailableSecurityManagerException: No SecurityManager accessible to the calling
lansetudou的博客
03-24 2299
如果 Servlet 和 Filter 在处理请求时可能会发生阻塞，可以将阻塞请求线程的操作分配到异步线程，然后将处理请求的线程归还到 Servlet 容器中的线程池，而不产生响应，当异步线程中的操作完成，异步线程可以直接产生响应或将请求重新分派到容器中的 Servlet 处理。熟悉shiro的朋友们应该知道，shiro是作为servlet的filter起作用的，一个请求被shiro拦截之后，进行一系列处理，后续在该请求的线程中才能访问到SecurityManager。的帮助在单独的线程中调用。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值