Shiro 通过配置Cookie 解决多个二级域名的单点登录问题。

soゝso 2016-08-26 01:37:45 6688

shiro demo下载

Shiro + SSM(框架) + Freemarker(jsp)讲解的权限控制Demo,还不赶快去下载?




当前配置只对于相同的 一级域名  ,严格来讲就是相同的主域名,比如sojson.com ,本站用到的有 e.sojson.com ping.sojson.com www.sojson.com ,但是登录后怎么在其他域下面也是登录的呢?其实这样的结构最容易解决了,把 Session  Cookie  写到.sojson.com 即可,其他的二级、三级域名等等都可以读到这个 Cookie  ,那只要存 Session  信息的库(各种 Cache  )是同一个,就解决了。

那么来说说我的结构,我的 Session  共享是 Shiro  解决的。我开始没注意,还各种惆怅,这咋搞,总不能用个 cas  吧,就一个简单的网站,不至于吧。后来我看了看源码,才发现可以这样来。

我插入代码你就看明白了:

<!-- 会话Cookie模板 -->
    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="v_v-s-baidu"/>
        <property name="httpOnly" value="true"/>
        <property name="maxAge" value="-1"/>
        <!-- 配置存储Session Cookie的domain为 一级域名 -->
        <property name="domain" value=".sojson.com"/>
    </bean>
    <!-- custom shiro session listener -->
    <bean id="customSessionListener" class="com.sojson.core.shiro.listenter.CustomSessionListener">
        <property name="shiroSessionRepository" ref="jedisShiroSessionRepository"/>
    </bean>

    <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="v_v-re-baidu"/>
        <property name="httpOnly" value="true"/>
        <!-- 配置存储rememberMe Cookie的domain为 一级域名 -->
        <property name="domain" value=".sojson.com"/>
        <property name="maxAge" value="2592000"/><!-- 30天 -->
    </bean>

关键配置在于2处:

<property name="domain" value=".sojson.com"/>

这样已经就OK了。及时是多个项目,只要用的存储 Session  DB( Redis  EHCache  LevelDB Memcache  )是一个即可。

本站SpringMVC  +Spring  +Mybatis  +Shiro  +Redis  +Freemarker  +JSP  等等的完整免费Demo  地址:http://www.sojson.com/shiro

版权所属:SO JSON在线解析

原文地址:https://www.sojson.com/blog/116.html

转载时必须以链接形式注明原始出处及本声明。


如果本文对你有帮助,那么请你赞助我,让我更有激情的写下去,帮助更多的人。

关于作者
目前就职于国内某电商平台公司打杂。。
相关文章
Shiro 通过配置Cookie 解决多个二级域名单点登录问题
Nginx 跳转到www二级域名域名重定向配置方法。
单个项目多个二级域名简单实现思路
Java 实现多个二级域名访问同一个Tomcat(系统)。
N多系统单点登录,实现、解决方案。四种解决方案
Shiro教程(十一)Shiro 控制并发登录人数限制实现,登录踢出实现
IE、Firefox对同一域名访问并发限制,及解决优化方案
Shiro教程(六)Shiro整体的配置文件
Shiro教程(三)Shiro web.xml中Filter配置配置注意事项
Java 正则获取一域名
最新文章
天气API,全国天气 JSON API接口,可以获取十五天的天气预报 10
Springboot + Freemarker 集成配置 45
DNS查询, DNS测速检查接口,DNS测速接口 17
Mysql 并发插入、存在不插入,存在更新操作 36
SOJSON 阿里云活动达到67人,最终获得5年的1核2GB的ECS服务器使用权益 25
Java 完美解析.plist & 生成plist ,Android 解析.plist 28
Java SHA1的几种实现方式,Java SHA1 签名 50
Mac下Charles-proxy 抓包工具,iPhone 抓包演示 16
Mac Fidder 抓包替代方案 Charles-proxy 抓包工具下载 + 安装 + 破解 charles.jar 下载 178
阿里ECS云服务,1核2G1M宽带 40G SSD硬盘, 9 9一年,189二年,279三年 23
最热文章
Elasticsearch教程(四) elasticsearch head 插件安装和使用 117135
Elasticsearch教程(六) elasticsearch Client创建 75853
Elasticsearch教程(八) elasticsearch delete 删除数据(Java) 72356
Elasticsearch教程(二),IK分词器安装 70214
免费天气API,全国天气 JSON API接口,可以获取五天的天气预报 64083
Elasticsearch教程(一),全程直播(小白级别) 57793
Elasticsearch教程(五) elasticsearch Mapping的创建 55748
Elasticsearch教程(三),IK分词器安装 (极速版) 55125
Elasticsearch教程(七) elasticsearch Insert 插入数据(Java) 50396
Elasticsearch权威指南-中文.pdf,Elasticsearch 中文文档下载 43317

骚码加入我们 / 千人QQ群:259217951

入群需要5元,如果没有QQ钱包,可以先Alipay、微信,赞助然后加群主拉进。

二维码生成 来自 >> 二维码生成器

支付扫码

所有赞助/开支都讲公开明细,用于网站维护:赞助名单查看

正在加载... ...