                        課程
                    
                        /后端開發(fā)
                        
                            /Java
                        
                        /Shiro安全框架入門

自定義SessionManager時，sessionKey 什么時候會強(qiáng)轉(zhuǎn)成 WebSessionKey 實例？

if?(sessionKey?instanceof?WebSessionKey){?//?DefaultSessionKey
????request?=?((WebSessionKey)?sessionKey).getServletRequest();
????System.out.println("instanceof");
}
//?我試過，每次都沒有進(jìn)來，不知道什么原因。
//?WebSessionKey?繼承?DefaultSessionKey，當(dāng)我強(qiáng)轉(zhuǎn)時，就會拋出異常。

qq_南方

2018-09-07

源自：Shiro安全框架入門 5-2

關(guān)注問題我要回答

1561

操作

收起

1 回答

qq_南方提問者
2018-09-08

@Bean
public?DefaultWebSecurityManager?securityManager()?{?//?DefaultSecurityManager
????DefaultWebSecurityManager?securityManager?=?new?DefaultWebSecurityManager();
????securityManager.setRealm(userRealm2());
????securityManager.setCacheManager(ehCacheManager());
????securityManager.setRememberMeManager(rememberMeManager());
????securityManager.setSessionManager(sessionManager());?//?自定義Session管理
????SecurityUtils.setSecurityManager(securityManager);?//?初始化?SecurityManager
????return?securityManager;
}
/*?我再最開始時，使用DefaultSecurityManager進(jìn)行初始化，DefaultWebSecurityManager是其子類，
?*?我想是這個原因，我也驗證了。
?*/