Shiro的sessionId相同浏览器相同tab每次的请求都不一样

我们知道,一般servlet或springMVC,springboot-web后端的session是根据cookie叫JSESSION来区分的,而同一个浏览器每个请求都会带一个相同的JSESSION的cookie,所以后台拿到的sessionId都一样。但Shiro接管后,如果没有subject.login(),则cookie是不会生成的,则每次请求后端的sessionId都不一样。这个不是知道是不是可以设置的还没研究,先记着。

===========

问题已找到,其实shiro的sessonId就是servlet的sessionId,之前没有生成cookie,每次请求的sessionId不一样是因为shiro 设置了cookie的domain,因为本地测试时domain和本地的localhost不一致,所以没生成。

posted @ 2022-07-22 23:16  zjhgx  阅读(506)  评论(0编辑  收藏  举报