关于Apache shiro实现一个账户同一时刻只有一个人登录(shiro 单点登录)_网络技术

关于Apache shiro实现一个账户同一时刻只有一个人登录(shiro 单点登录)

发布时间 - 2026-01-11 03:20:19 点击率：次

今天遇到一个项目问题，shiro如何实现一个账户同一时刻只有一session存在的问题，找了几篇文章，在这里就把核心的代码理了理，具体情况如下。

1.假设你使用了Apache shrio ,项目要求一个账户同一时刻只能有一个用户存在，那么你就应该在你的shiro配置文件中添加以下代码：

<bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.MemorySessionDAO"></bean> 
  <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">  
    <constructor-arg name="name" value="SHRIOSESSIONID"/>  
  </bean>  
  <!-- 配置shiro session 的一个管理器 --> 
  <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager"> 
    <property name="sessionDAO" ref="sessionDAO"></property> 
  </bean> 
  <!-- 配置shiro 缓存的一个管理器 --> 
  <bean id="shiroCacheManager" class="org.apache.shiro.cache.MemoryConstrainedCacheManager"></bean> 
  <!-- 配置 Shiro 的 SecurityManager Bean. --> 
  <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"> 
    <!-- <property name="cacheManager" ref="cacheManager"/>--> 
    <property name="realm" ref="myRealm"/> 
    <!-- shiro缓存管理器 --> 
    <property name="cacheManager" ref="shiroCacheManager"></property> 
    <!-- shiro session管理器 --> 
    <property name="sessionManager" ref="sessionManager"></property> 
  </bean>

接下来你就应该在你的realm中添加下面的代码，这里主要是为了判断用户登录的账户是否已经登录过了。

@Autowired 
private SessionDAO sessionDAO; 
...............

接下来你就应该在realm中得到shiro 的缓存中得到所有的已经登录的账户，进行判断当前用户是否已经登录

//apache shiro获取所有在线用户 
    Collection<Session> sessions = sessionDAO.getActiveSessions(); 
    for(Session session:sessions){ 
      String loginUsername = String.valueOf(session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY));//获得session中已经登录用户的名字 
       
      if(username.equals(loginUsername)){ //这里的username也就是当前登录的username 
        session.setTimeout(0); //这里就把session清除， 
         
      } 
    }

2.SessionManager

这里有个可能出现bug的地方，可以通过配置sessionIdCookie属性，解决被服务器重写cookie中会话ID

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">  
  <property name="globalSessionTimeout" value="1800000"/>  
  <property name="deleteInvalidSessions" value="true"/>  
  <property name="sessionValidationSchedulerEnabled" value="true"/>  
  <property name="sessionValidationInterval" value="1800000"/>  
  <property name="sessionIdCookie" ref="sessionIdCookie"/>  
</bean>  
<bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">  
  <constructor-arg name="name" value="SHRIOSESSIONID"/>  
</bean>

完成这一切之后，本地单一用户登录就差不多完成了，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对网站的支持！

# apache # shiro # shiro实现单点登录 # spring boot 集成 shiro 自定义密码验证自定义freemarker标签根据权限渲染 # Java中SSM+Shiro系统登录验证码的实现方法 # Java中基于Shiro # JWT实现微信小程序登录完整例子及实现过程 # spring boot整合Shiro实现单点登录的示例代码 # springmvc+shiro+maven 实现登录认证与权限授权管理 # shiro之记住登录信息 # Shiro 控制并发登录人数限制及登录踢出的实现代码 # shiro多验证登录代码实例及问题解决 # 管理器 # 你就 # 就把 # 用户登录 # 有一 # 在这里 # 有个 # 过了 # 在此 # 不多 # 可以通过 # 这一切 # 找了 # 具体情况 # 可能出现 # 小编 # 给我留言 # 配置文件 # 感谢大家 # 就差

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：跑步时脚踝疼怎么办缓解脚踝疼痛技巧

下一篇：Linux strings命令在软件开发中的应用

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：跑步时脚踝疼怎么办缓解脚踝疼痛技巧

下一篇：Linux strings命令在软件开发中的应用