                        課程
                    
                        /后端開發(fā)
                        
                            /Java
                        
                        /Shiro安全框架入門

redis設(shè)置失效時間問題

課程里設(shè)置了redis的失效時間，意味著10分鐘之后是否必失效。那么是否就意味著你10分鐘之后一定要重新登錄一次呢？

細(xì)雨清簾

2018-05-31

源自：Shiro安全框架入門 5-3

關(guān)注問題我要回答

6004

操作

收起

1 回答

_一路上有你
2018-06-01

你可以重寫更新session的方法，每次操作當(dāng)前會話都會刷新session的過期時間，以下是參考的zheng項目的代碼：

@Override
protected?void?doUpdate(Session?session)?{
????//?如果會話過期/停止?沒必要再更新了
????if(session?instanceof?ValidatingSession?&&?!((ValidatingSession)session).isValid())?{
????????return;
????}
????//?更新session的最后一次訪問時間
????UpmsSession?upmsSession?=?(UpmsSession)?session;
????UpmsSession?cacheUpmsSession?=?(UpmsSession)?doReadSession(session.getId());
????if?(null?!=?cacheUpmsSession)?{
????????upmsSession.setStatus(cacheUpmsSession.getStatus());
????????upmsSession.setAttribute("FORCE_LOGOUT",?cacheUpmsSession.getAttribute("FORCE_LOGOUT"));
????}
????RedisUtil.set(ZHENG_UPMS_SHIRO_SESSION_ID?+?"_"?+?session.getId(),?SerializableUtil.serialize(session),?(int)?session.getTimeout()?/?1000);
????//?更新ZHENG_UPMS_SERVER_SESSION_ID、ZHENG_UPMS_SERVER_CODE過期時間?TODO
????LOGGER.debug("doUpdate?>>>>>?sessionId={}",?session.getId());
}