Apache Shiro Web应用整合-Remember Me服务

Shiro提供Remember服务，AuthenticationToken需要实现org.apache.shiro.authc.RememberMeAuthenticationToken接口，此接口提供了一个方法：

boolean isRememberMe();

如果该方法返回true，则Shiro 将会在整个会话中记住终端用户的身份ID。

注：经常使用的UsernamePasswordToken 已经实现了RememberMeAuthenticationToken 接口，并支持rememberMe 登录。

编程方式

编程方式支持RememberMe服务，你可以通过类的接口将其值设为true。比如：

UsernamePasswordToken token = new UsernamePasswordToken(username, password);

token.setRememberMe(true);

SecurityUtils.getSubject().login(token);

…

表单提交方式

在Web应用中，默认的认证过滤器是FormAuthenticationFilter。它读取一个名为‘rememberMe’表单值来支持 Remember Me 服务，此值是布尔型。比如在你的页面里有一个名为‘rememberMe’的checkbox：

<form ...>

 

   Username: <input type="text" name="username"/> <br/>

   Password: <input type="password" name="password"/>

   ...

   <input type="checkbox" name="rememberMe" value="true"/>Remember Me? 

   ...

</form>

默认的FormAuthenticationFilter会寻找请求参数名为username，password和rememberMe的值。如果你的参数名与这些默认值不同，你可以在FormAuthenticationFilter中进行配置，比如：

[main]

...

authc.loginUrl = /whatever.jsp

authc.usernameParam = somethingOtherThanUsername

authc.passwordParam = somethingOtherThanPassword

authc.rememberMeParam = somethingOtherThanRememberMe

...

 

Cookie方式

你可以通过设定{{RememberMeManager}}的各个cookie 属性来配置rememberMe。例如：

[main]

…

securityManager.rememberMeManager.cookie.name = foo

securityManager.rememberMeManager.cookie.maxAge = blah

...

请参见CookieRememberMeManager 及SimpleCookie 的JavaDoc 支持来获取更多的配置属性。

自定义方式

应该注意到，默认基于cookie 的RememberMeManager 实现如果不符合你的需求，你可以插入任何你喜欢的插件到 securityManager 当中，就像你配置任何其他对象的引用一样：

[main]

...

rememberMeManager = com.my.impl.RememberMeManager

securityManager.rememberMeManager = $rememberMeManager