java - 从 Apache Shiro ServletContainerSessionManager 列出经过身份验证的用户

Question

我想实现在 Apache Shiro 中列出登录用户的解决方案。我尝试了这段代码:

public Collection<Session> listAccounts() throws IllegalAccessException, NoSuchMethodException, IllegalArgumentException, InvocationTargetException
    {
        DefaultSecurityManager manager = (DefaultSecurityManager) SecurityUtils.getSecurityManager();
        DefaultWebSessionManager sessionManager = (DefaultWebSessionManager) manager.getSessionManager();
        // invoke "sessionManager.getActiveSessions()" via reflection:
        Method getActiveSessionsMethod = DefaultSessionManager.class.getDeclaredMethod("getActiveSessions");
        getActiveSessionsMethod.setAccessible(true);
        Collection<Session> activeSessions = (Collection<Session>) getActiveSessionsMethod.invoke(sessionManager);

        return activeSessions;
    }

但是当我运行代码时，我收到此错误消息:

Caused by: java.lang.ClassCastException: org.apache.shiro.web.session.mgt.ServletContainerSessionManager cannot be cast to org.apache.shiro.web.session.mgt.DefaultWebSessionManager
    at com.crm.web.authentication.ActiveAccounts.listAccounts(ActiveAccounts.java:22)

您能给我一些如何解决此问题的建议吗？

Answer 1

您的调用manager.getSessionManager()不会返回DefaultWebSessionManager，而是返回ServletContainerSessionManager。

ServletContainerSessionManager 不拥有方法 getActiveSessions()，因此您必须以其他方式获取此信息 - 这真正导致了“”的真正问题你为什么首先想知道这个？'