国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

在使用shiro的時候，曾經(jīng)有段時間很苦惱，因為我cookie的sessionId經(jīng)常無故被改，然后拋There is no session with id [xxxx]的異常。我們知道，當請求過來，shiro創(chuàng)建session后，會把sessionId寫回到客戶端的cookie中。每二個請求過來時，shiro會拿到這個cookie里的sessionId去查找，如果查找不到，就有可能拋There is no session with id的異常。通過拋這個異常的會有兩種情況，一種就是我剛才說的，cookie被改寫了，因為shiro默認的cookie名叫JSESSIONID，當在web.xml里配置的請求攔截配得不合理時，就有可能被改寫。在我的項目中，因為有些靜態(tài)資源配置了不攔截，就會被容器改寫了這個cookie。后來，干脆把cookie的名字改了，不再叫JSESSIONID。還有一種就是瀏覽器打開很久都沒有操作，然后shiro定時清理了不活動的session，這時瀏覽器再發(fā)請求過來，因為session已被清理，也會拋There is no session with id。更改cookie的名字方法如下：

我們打開shiro的DefaultWebSessionManager類源碼就可以知道，里面有個private Cookie sessionIdCookie;屬性，這個就是sessionId的cookie。在DefaultWebSessionManager的構(gòu)造器里，初始化的名字取的是ShiroHttpSession.DEFAULT_SESSION_ID_NAME，也就是"JSESSIONID"，在這里我們不去改源碼，只要通過spring改sessionIdCookie的屬性即可。

在上面的xml配置中，寫了sessionIdCookie.domain的值為.xxx.com，這個根據(jù)自己的項目而定。這里配置為的是某域名及其二級域名都能共享這個cookie。還有sessionIdCookie.name，這個就是cookie的名字，值為jsid。這樣我們就可以看到，cookie會多了一個名字jsid，值為當前session的id的鍵值。在上面還配置了兩個關(guān)于session有效期的配置，一個是sessionValidationInterval，表示shiro的定時器多久去檢查一次session的有效性，一個是globalSessionTimeout，表示session的有效時長。當然，我們也完全可以息定義定時器，把定時器注入到DefaultWebSessionManager的sessionValidationScheduler屬性中，只是個人覺得沒這個必要。