Apache shiro記住我不工作

我試圖從apache shiro使用rememberme功能，但它不工作。Apache shiro記住我不工作

我有這個shiro.ini

[main] 
ds = org.apache.shiro.jndi.JndiObjectFactory 
ds.requiredType = javax.sql.DataSource 
ds.resourceName = java:/comp/env/jdbc/myDS 


# JDBC realm config 
jdbcRealm = br.com.myproject.web.service.security.JdbcRealmImpl 
jdbcRealm.permissionsLookupEnabled = true 
jdbcRealm.authenticationQuery = SELECT password FROM user WHERE username = ? AND status = 1 
jdbcRealm.dataSource = $ds 

sha256Matcher = org.apache.shiro.authc.credential.Sha256CredentialsMatcher 
jdbcRealm.credentialsMatcher = $sha256Matcher 
securityManager.realms = $jdbcRealm 

[urls] 
/** = authcBasic

這是我JdbcRealmImpl：

public class JdbcRealmImpl extends JdbcRealm { 

    public JdbcRealmImpl() { 
     super(); 
    } 

    @Override 
    protected AuthenticationInfo doGetAuthenticationInfo(
      final AuthenticationToken token) throws AuthenticationException { 

     final AuthenticationInfo info = super.doGetAuthenticationInfo(token); 

     final UserDB userDB = new UserDB(); 
     final User user = userDB.getUserByUsername((String) token.getPrincipal()); 

     return new SimpleAuthenticationInfo(user, info.getCredentials(), getName()); 
    }  

}

因爲這是一個Web服務項目我有一個登錄服務：

@POST 
@Path("/login") 
public Response login(@FormParam("username") final String username, @FormParam("password") final String password, @FormParam("remember") final boolean remember) { 

    final Subject currentUser = SecurityUtils.getSubject(); 

    if (!currentUser.isAuthenticated()) { 
     final UsernamePasswordToken token = new UsernamePasswordToken(username, password); 
     try { 
      token.setRememberMe(remember); 
      currentUser.login(token); 
     } catch (final AuthenticationException e) { 
      return Response.status(Status.BAD_REQUEST).entity("Invalid user").build(); 
     } 
    } 

    return Response.ok().build(); 
}

的問題是SecurityUtils.getSubject（）。isRemembered（）總是返回false，即使當我設置token.setRememberMe（true）;

是否有任何配置，即時消失？

來源

2014-10-08 Tiago Wanke Marques

Subject.isRemembered（）在Shiro中有點棘手。如果主題有一個有效的記住我設置（cookie等）並且主題未被認證，它只返回true。這裏詳細：http://shiro.apache.org/static/1.2.2/apidocs/org/apache/shiro/subject/Subject.html#isRemembered()

所以，我懷疑你的記住我工作正常，但你對Subject.isRemembered（）的期望不符合實際的方法。

來源

2014-10-17 16:01:57

其實如果您通過shiro註銷從您的應用程序註銷記住我將被刪除。要嘗試讓會話超時一分鐘，讓會話過期並重新加載主頁面，現在您會發現該用戶實際上正在被記住。註銷清除記住我。

如果您想在註銷後仍使用記住我，您可以嘗試擴展securitymanager並將該安全管理器用於您的應用程序。

public class CustomSecurityManager extends DefaultWebSecurityManager { 
    @Override 
    protected void beforeLogout(Subject subject) 
    { 
     super.removeRequestIdentity(subject); 
    }  
}

來源

2014-10-20 09:30:38 dev

Apache shiro記住我不工作

回答

相關問題