JSF應用程序是否真的需要Shiro的會話管理支持？

Question

我想用Shiro來保護我的JSF應用程序。在簡單介紹Shiro後，我很困惑JSF應用程序是否確實需要Shiro提供的會話管理工具。由於JSF在響應收到的請求時已經創建會話，所以會使用Shiro爲經過身份驗證的用戶創建（extra !?）會話實例？

我很擔心，如果我的JSF應用程序配置四郎則不會創建額外的會話實例（我很擔心，因爲JSF已經給我說，&我不想通過四郎會話實例）

Answer 1

據據我所知，Shiro默認使用由Web容器創建的會話。您可以將其配置爲使用它自己的會話管理，但我認爲在Web應用程序中這不是必需的。

Shiro的會話管理在您尚未擁有會話管理工具的情況下非常有用（如桌面應用程序）。