spring boot实战之shiro session过期时间

置顶

思与学

于 2017-10-06 08:26:46 发布

阅读量1.8w

点赞数

CC 4.0 BY-SA版权

分类专栏： spring-boot 文章标签： spring-boot shiro session有效期

本文链接：https://blog.csdn.net/u014411966/article/details/78163742

在spring boot内，设置session过期时间只需在application.properties内添加server.session.timeout配置即可。在整合shiro时发现，server.session.timeout设置为7200，但未到2小时就需要重新登录，后来发现是shiro的session已经过期了，shiro的session过期时间并不和server.session.timeout一致，目前是采用filter的方式来进行设置。

ShiroSessionFilter

/** 
 * 通过拦截器设置shiroSession过期时间
 * @author yangwk 
 */  
public class ShiroSessionFilter implements Filter {  
    private static Logger logger = LoggerFactory.getLogger(ShiroSessionFilter.class);

    public List<String> excludes = new ArrayList<String>();

    private long serverSessionTimeout = 180000L;//ms

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException,ServletException {  
        if(logger.isDebugEnabled()){
            logger.debug("shiro session filter is open");
        }

        HttpServletRequest req = (HttpServletRequest) reque