个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
26
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章shiro并发人数登录控制的实现代码由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
在某些项目中可能会遇到如每个账户同时只能有一个人登录或几个人同时登录，如果同时有多人登录：要么不让后者登录；要么踢出前者登录（强制退出）。比如spring security就直接提供了相应的功能；Shiro的话没有提供默认实现，不过可以很容易的在Shiro中加入这个功能。 。
通过Shiro Filter机制扩展KickoutSessionControlFilter完成。 。
首先来看看如何配置使用（spring-config-shiro.xml） 。
kickoutSessionControlFilter用于控制并发登录人数的 。
Java代码 。
|
1
2
3
4
5
6
7
8
|
<bean id=
"kickoutSessionControlFilter"
class
=
"com.github.zhangkaitao.shiro.chapter18.web.shiro.filter.KickoutSessionControlFilter"
>
<property name=
"cacheManager"
ref=
"cacheManager"
/>
<property name=
"sessionManager"
ref=
"sessionManager"
/>
<property name=
"kickoutAfter"
value=
"false"
/>
<property name=
"maxSession"
value=
"2"
/>
<property name=
"kickoutUrl"
value=
"/login?kickout=1"
/>
</bean>
|
cacheManager：使用cacheManager获取相应的cache来缓存用户登录的会话；用于保存用户—会话之间的关系的； 。
sessionManager：用于根据会话ID，获取会话进行踢出操作的； 。
kickoutAfter：是否踢出后来登录的，默认是false；即后者登录的用户踢出前者登录的用户； 。
maxSession：同一个用户最大的会话数，默认1；比如2的意思是同一个用户允许最多同时两个人登录； 。
kickoutUrl：被踢出后重定向到的地址； 。
shiroFilter配置 。
Java代码 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
<bean id=
"shiroFilter"
class
=
"org.apache.shiro.spring.web.ShiroFilterFactoryBean"
>
<property name=
"securityManager"
ref=
"securityManager"
/>
<property name=
"loginUrl"
value=
"/login"
/>
<property name=
"filters"
>
<util:map>
<entry key=
"authc"
value-ref=
"formAuthenticationFilter"
/>
<entry key=
"sysUser"
value-ref=
"sysUserFilter"
/>
<entry key=
"kickout"
value-ref=
"kickoutSessionControlFilter"
/>
</util:map>
</property>
<property name=
"filterChainDefinitions"
>
<value>
/login = authc
/logout = logout
/authenticated = authc
/** = kickout,user,sysUser
</value>
</property>
</bean>
|
此处配置除了登录等之外的地址都走kickout拦截器进行并发登录控制。 。
测试 。
此处因为maxSession=2，所以需要打开3个浏览器（需要不同的浏览器，如IE、Chrome、Firefox），分别访问http://localhost:8080/chapter18/进行登录；然后刷新第一次打开的浏览器，将会被强制退出，如显示下图： 。
KickoutSessionControlFilter核心代码： 。
Java代码 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
|
protected
boolean
onAccessDenied(ServletRequest request, ServletResponse response)
throws
Exception {
Subject subject = getSubject(request, response);
if
(!subject.isAuthenticated() && !subject.isRemembered()) {
//如果没有登录，直接进行之后的流程
return
true
;
}
Session session = subject.getSession();
String username = (String) subject.getPrincipal();
Serializable sessionId = session.getId();
//TODO 同步控制
Deque<Serializable> deque = cache.get(username);
if
(deque ==
null
) {
deque =
new
LinkedList<Serializable>();
cache.put(username, deque);
}
//如果队列里没有此sessionId，且用户没有被踢出；放入队列
if
(!deque.contains(sessionId) && session.getAttribute(
"kickout"
) ==
null
) {
deque.push(sessionId);
}
//如果队列里的sessionId数超出最大会话数，开始踢人
while
(deque.size() > maxSession) {
Serializable kickoutSessionId =
null
;
if
(kickoutAfter) {
//如果踢出后者
kickoutSessionId = deque.removeFirst();
}
else
{
//否则踢出前者
kickoutSessionId = deque.removeLast();
}
try
{
Session kickoutSession =
sessionManager.getSession(
new
DefaultSessionKey(kickoutSessionId));
if
(kickoutSession !=
null
) {
//设置会话的kickout属性表示踢出了
kickoutSession.setAttribute(
"kickout"
,
true
);
}
}
catch
(Exception e) {
//ignore exception
}
}
//如果被踢出了，直接退出，重定向到踢出后的地址
if
(session.getAttribute(
"kickout"
) !=
null
) {
//会话被踢出了
try
{
subject.logout();
}
catch
(Exception e) {
//ignore
}
saveRequest(request);
WebUtils.issueRedirect(request, response, kickoutUrl);
return
false
;
}
return
true
;
}
|
此处使用了Cache缓存用户名—会话id之间的关系；如果量比较大可以考虑如持久化到数据库/其他带持久化的Cache中；另外此处没有并发控制的同步实现，可以考虑根据用户名获取锁来控制，减少锁的粒度.
总结 。
以上所述是小编给大家介绍的shiro并发人数登录控制的实现代码，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我网站的支持！ 。
原文链接：http://blog.sina.com.cn/s/blog_9c6852670102wweu.html 。
最后此篇关于shiro并发人数登录控制的实现代码的文章就讲到这里了,如果你想了解更多关于shiro并发人数登录控制的实现代码的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
26
4
0
我正在尝试为我的用户提供使用 Google 或 Facebook 登录的选项。到目前为止，我找到了一个实现 Google 登录流程的示例，但如果我可以在同一 Activity 中实现类似的 Faceb
我有一个网页，它对用户是否登录很敏感。我使用的是 Google 登录 Javascript SDK。当用户到达此页面时，我想显示一个插页式广告(“正在加载...”)，然后 1)如果用户已登录则呈现页面
我用 digitalocean 创建了一个 droplet，并使用 apt install mariadb-server 命令安装了 mariadb。现在我想使用 php 连接到我的服务器，我使用这个
这个问题在这里已经有了答案: Inno Setup - Signing fails with "Sign Tool failed with exit code 0x1" (2 个回答) 3年前关闭。
我正在尝试使用他们的新 API 实现 google 登录:https://developers.google.com/identity/sign-in/web/ 登录和注销工作正常。我的问题是我不知道
我的应用程序具有谷歌登录、Facebook 登录和 braintree 集成。 我已将以下代码放入 appdelegate.swift 中: func application(_ applicatio
我有一个 Flask 应用程序，最近在我的登录/退出表单中实现了 Flask-Login: @account.route('/sign-in', methods=['POST', 'GET']) de
friend 们，我是初学者级别的 ios swift 学习者。我一直在尝试在我的试用应用程序中进行谷歌登录。根据来自谷歌开发人员和其他教程的资源，我成功地使用 UIView 进行了登录。然后我试图在
我正在使用 Ionic 在 Codeigniter/Ion_Auth/codeigniter-restclient 之上构建登录系统，当我尝试从“ionic 服务器”登录时，登录可以正常工作，但对 L
在 Docker 文件中我有这个 FROM ubuntu RUN apt update && apt -y upgrade RUN apt install -y sudo # Setup ops us
对于 Java 开发，我使用 Slf4j 和 Logback。 Logger logger = LoggerFactory.getLogger(HelloWorld.class); logger.de
在 Scala 应用程序中进行日志记录的好方法是什么？与语言哲学一致的东西，不会使代码困惑，并且维护成本低且不引人注目。以下是基本要求列表: 简单 不会使代码困惑。 Scala 以其简洁而著称。我不希
我正在尝试将我的登录名转换为 Retrofit2 我的旧 LoginActivity: public class LoginActivity extends Activity { private st
我正在尝试让 google+ 登录在 android 上运行。我的问题是，每当我使用 eclipse 运行它时，google 开发站点上提供的示例都能完美运行。当我签署 apk 并在我的设备上手动安装
这个问题已经有答案了: JS Simple but Safe Login? [closed] (1 个回答) 已关闭 6 年前。 我正在尝试使用 JavaScript 创建登录页面。它实际上只是一个带
其他章节请看： react 高效高质量搭建后台系统 系列 登录 本篇将完成 登录模块 。效果和 spug 相同： 需求 如下：
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。 关闭 1 年前。
我在使用 ReactJs 中的 facebook-login 组件时遇到问题，代码与文档中的完全一样，但仍然无法正常工作。你能帮我找出我做错了什么吗？ import React, { Componen
我有一个项目，其中包含许多具有自己的日志记录的“工具”类。这些日志文件是在应用程序启动时创建的，但在使用之前一直为空。 是否可以告诉logback在启动时不应该创建空文件？但是仅在使用它们时？ 不知何
我正在创建一个需要用户授权才能访问某些功能的网站。我目前正在研究用户如何创建帐户以及如何利用 session 来授权他们的登录。用户信息存储在名为 user 的 MySQL 表中，其中可能包括用户名和
我是一名优秀的程序员,十分优秀！