使用会话ID验证与阿帕奇·希罗的会话

Question

我有一个由 shiro 安全框架生成的会话 ID cookie，它会在每个请求中传递。有没有办法验证会话ID对四郎是否有效。

我通过传递会话ID来尝试下面的代码。

 Subject requestedSubject = new Subject.Builder().sessionId(sessionId).buildSubject();
 return !(requestedSubject.getSession(false) == null);

获得以下例外

“exceptionClass”： “class java.lang.IllegalArgumentException”， “RESTMethod”： “GET”， “message”： “SessionKey 必须是 HTTP 兼容的实现.”， “rootCausePointClass”： “org.apache.shiro.web.session.mgt.ServletContainerSessionManager”， “rootCausePointMethod”： “getSession”

我做错了什么，或者有没有其他方法来验证会话ID。

Answer 1

你没有给出太多细节，你的确切问题有点不清楚。

shiro管理会话和会话验证，这是框架内置的，你通常不需要关心Shiro如何检查/验证会话的机制。

从问题中不清楚的另一件事是您的技术堆栈。它是一个Web应用程序吗？还有其他第三方库吗，比如Spring？但是这里有一个指南。

请注意，会话（即使是有效会话）并不表示用户已登录或已通过身份验证。

要从shiro获取当前用户：

Subject currentUser = SecurityUtils.getSubject();

然后，要检查这是否是“已知”用户，请检查是否存在非空主体：

User user = (User) currentUser.getPrincipal();

你的问题再次含糊不清，但我希望这能引导你朝着正确的方向前进。