天天看点

关于Shiro登陆退出遇到的一些问题

最近项目中出现一些问题,以前可能不大关注,但是问题是实实在在存在的。

关于Shiro登陆退出遇到的一些问题

系统重启用户登陆或者退出报错:disk write of 407a1347-c2c6-434e-89e3-365aa277497c failed

这个问题,并不是经常出现,看详细错误信息,应该是数据 list或者map序列化的问题。看了一下实体类都实现了序列化。

突然想起,以前是没有这个问题的,自从升级了ehcache的jar包,这个问题时常出现。目前使用的是ehcache2.10.0,随后版本降级为ehcache2.6.9,重启以后再没出现过这个问题。

用户退出无法请求到logout.action,导致尽管session已经清理,但是用户缓存信息还是实实在在存在的。

如果把logout 改为user或者anon,会报以下错误:

字面意思是,找不到session,的确f12 sid已经不见了,shiro在做跳转的时候就报这个错误(目前不清楚原因,但是后面有解决方案)

部分代码:

仔细膜拜一下源代码,退出操作是走logoutfilter过滤的。

注意:最后的return false,返回false表示不执行后续的过滤器,直接返回跳转到登录页面。所以也就不可能再请求到loginaction_logout.action,也就不会清空用户缓存信息了。

重写logoutfilter:

配置文件定义:

如果存在多realm,可能会返回不同的登陆页,这里可以把return false 改为 return true 执行后续的过滤器,自定义action重定向不同的页面。

好,到这两个问题都解决了。第二个问题,基本就是由于未理解shiro的原理导致的,所以大家使用开源框架的时候一定要弄清楚其原理,这样才可以精确的定位问题。