shiro利用过期时间,解决用户冻结踢出问题
背景
shiro中需要冻结某个用户,但是此时此刻这个用户在线,如果冻结只是改变状态的话,只会导致用户不满,所以要改变这个办法.
在查找过程中发现都是告诉shiro写自定义过滤器,那么我如果自定义过滤器我就不太想用shiro了,难道shiro中只能用自定义过滤写这个吗?
解决
利用shiro依靠的session,来进行一个session过期,让用户重新登陆,用户登陆就会发现自己被冻结。
代码如下,解释一下为什么我自己去获取这个SessionDao,原因是springboot注入的SessionDao总是有问题。
public void invoking(Long userId)
{ Session sessionByUsername = getSessionByUsername(userId); //设置过期实践为1毫秒 if (sessionByUsername != null)
{ sessionByUsername.setTimeout(1); } }
/** * 获取指定用户名的Session * @param userId * @return */ public Session getSessionByUsername(Long userId) { DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager)SecurityUtils.getSecurityManager(); DefaultWebSessionManager sessionManager = (DefaultWebSessionManager) securityManager.getSessionManager(); SessionDAO sessionDAO = sessionManager.getSessionDAO(); Collection<Session> sessions = sessionDAO.getActiveSessions(); User user; Object attribute; for (Session session : sessions) { attribute = session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY); if (attribute == null) { continue; } user = (User) ((SimplePrincipalCollection) attribute).getPrimaryPrincipal(); if (user == null) { continue; } if (userId.equals(user.getAccount())) { return session; } } return null; }