如何纠正Shiro注销代码(执行注销后用户仍可访问页面)？
要纠正Shiro注销代码中的问题，使得用户在注销后无法访问页面，可以按照以下步骤进行操作：
- 确保Shiro配置正确：检查Shiro的配置文件，确保已正确配置了注销相关的过滤器和路径。通常情况下，可以使用
logout过滤器来处理注销操作。 - 检查注销代码：查看注销代码的实现，确保在注销时执行了必要的操作。一般来说，注销操作应包括清除用户的会话信息、清除用户的身份认证信息等。
- 清除会话信息：在注销代码中，使用
Subject对象的logout方法来清除用户的会话信息。例如，可以使用subject.logout()来执行注销操作。 - 重定向到登录页面：在注销操作完成后，将用户重定向到登录页面，确保用户无法继续访问需要身份认证的页面。可以使用
response.sendRedirect("login.html")来实现重定向。 - 验证注销功能：测试注销功能是否生效。登录一个用户，然后执行注销操作，尝试访问需要身份认证的页面，确保系统正确地跳转到登录页面。
需要注意的是，以上步骤是一般性的纠正方法，具体的实现可能因项目的架构和需求而有所不同。在实际操作中，可以根据具体情况进行调整和优化。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云官网：https://cloud.tencent.com/
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库 MySQL 版：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：https://cloud.tencent.com/product/cos
- 人工智能（AI）：https://cloud.tencent.com/product/ai_services
- 云原生应用引擎（TKE）：https://cloud.tencent.com/product/tke
相关·内容
我必须“阻止”登录用户的login.xhtml页面，他们必须注销才能使用login.xhtml页面。
我把anon或authc放在urls配置上，登录后仍然可以转到login.xhtml。
[main]
...
...
authc=org.apache.shiro.web.filter.authc.FormAuthenticationFilter
authc.loginUrl = /login.xhtml
[urls]
/javax.faces.resource/** = anon
/login.xhtml=anon
/admin/** = authc
/logout = logout
/**
浏览 2提问于2019-04-13得票数 0
回答已采纳
2回答
我正在帮助维护一个使用Apache的应用程序。
我们希望我们的用户能够注销，但保留他们的“记住我”cookie，但显然Shiro (滚动到页面底部)不支持这一点：
当您在Shiro中注销时，它将关闭用户会话，并从subject实例中删除任何相关标识。如果在web环境中使用RememberMe，那么.logout()在默认情况下也会从浏览器中删除RememberMe cookie。
实现这一目标的最佳方法是什么？
浏览 1提问于2014-02-11得票数 1
回答已采纳
1回答
如何结束志郎会议
、、
我遇到了一个错误，当硬代码试图注销与shiro。用户做登录和注销不是通过web登录/注销url，而是通过后端链接。
当登录时，它会工作。
Subject currentUser = SecurityUtils.getSubject();
UsernamePasswordToken token = new UsernamePasswordToken(request.getParameter("username"), request.getParameter("password"));
token.setRememberMe(true
浏览 4提问于2014-04-03得票数 4
回答已采纳
这个问题与基于php的web应用程序中的会话ID管理有关。
web应用程序对固定用户的每个会话使用相同的会话ID。因此，在应用程序注销后，下次用户登录时，相同的会话ID将作为cookie释放。但是，当用户未登录时，应用程序不允许使用cookie (用相同的cookie重新发送HTTP请求将转发到登录页面)。
这被认为是一种糟糕的安全做法吗？如果对所有用户使用相同的会话ID，情况如何？
浏览 0提问于2013-08-12得票数 3
2回答
我在一个web应用程序中使用Apache Shiro。登录和身份验证检查工作得很好，但我在实现注销/重新登录机制时遇到了问题:注销是在servlet中完成的：
private void logout(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {
log.debug("do logout");
Subject subject = SecurityUtils.getSubject(
浏览 4提问于2012-01-16得票数 3
回答已采纳
大家好，我正在使用JSF构建一个Java web应用程序。对于身份验证，我使用了Apache shiro。我构建了一个注销按钮，它调用了shiro的注销方法，然后我将用户重定向到登录页面。但是，如果我单击back按钮，用户就可以导航到页面。我读到了这一点，我意识到我必须实现我自己的自定义过滤器。这是过滤器的代码：
import al.ikubinfo.ipermit.bpmn.model.entities.UserEntity;
import al.ikubinfo.ipermit.bpmn.services.UserService;
public class LoginFilter imp
浏览 0提问于2018-10-04得票数 0
我正在实现Shiro安全，我的登录实现正在工作，但注销似乎没有注销用户。我有一个注销链接，指向调用Shiro注销代码的自定义servlet。代码将执行(我可以逐步执行代码，并且在控制台中可以看到日志记录输出)。但是，如果我在浏览器中按back按钮并重新加载原始页面，则可以转到该页面，并且系统不会要求我重新输入登录凭据。 我需要做些什么来解决这个问题？ servlet代码如下所示。完整的示例如下： https://github.com/NACHC-CAD/web-security-example Servlet代码： @Override
protected void doGet(HttpSer
浏览 67提问于2021-07-18得票数 0
回答已采纳
1回答
我是Spring和Shiro的新手。我有一些关于会话管理的问题。
我看到了，它很好地介绍了会话管理。
但是，我不明白的是，Shiro如何与客户机通信以传递会话信息，以及客户机将如何在随后的请求中再次验证自己。Shiro是否自动传递会话ID，而不必为其编写代码？
浏览器是否会自动存储会话it并将其(可能通过HTTPS)发送给后续请求？如何将会话注销传递给客户端？客户端如何理解它必须再次登录呢？
谢谢!
浏览 2提问于2012-05-28得票数 2
回答已采纳
我很难获得登录/注销功能来处理我的web应用程序.我使用的是ApacheShero1.2，我的程序名为SSP
这是我的配置：
编辑:更新的代码
来自web.xml的一些代码：
<listener>
<listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>
</listener>
<filter>
<filter-name>ShiroFilter</filter-name>
<
浏览 2提问于2016-02-10得票数 1
2回答
我已经使用了下面的链接来结束会话。
因为我可以重定向到登录页面。但是用户没有注销。它只是重定向到那个页面。但它并没有注销。在这种情况下，我如何注销会话。任何帮助都是非常感谢的。
浏览 0提问于2012-12-18得票数 1
回答已采纳
我最近在做SSO，我们有一个主要的应用程序让我们把它叫做A，用户从哪里登录，然后使用SSO用户可以访问多个与应用程序相关的应用程序，A.If用户从应用程序A中注销，然后用户也应该从所有相关的应用程序中注销，然后重定向到A的登录页面。我遇到的问题是，有一个应用程序B与应用程序A相关联。为了注销这个应用程序(B)，我们必须点击一个url来注销应用程序B。问题是，当我从浏览器中点击这个url时，应用程序B注销是成功的，但是当我试图从代码注销中点击url时，就不能工作了。我尝试过以下解决方案，但它不起作用。
我已经尝试使用网页请求点击url。
我试过Response.Redirect，重定向，
浏览 4提问于2021-01-28得票数 1
1回答
Shiro会话注销不工作
、、、
我在一个项目中使用Apache作为安全工具。现在，我不确定问题是在Shrio配置中，还是在其他地方。
所发生的情况是，当用户输入凭据并使用basic auth进行身份验证时，用户名和密码的值将保留到浏览器关闭为止。我在Firefox和Chrome中尝试过这一点，这也是同样的行为。
据我所知，这听起来像是Shiro "RememberMe“函数，但我”认为“我已经关闭了它。
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationExcepti
浏览 4提问于2014-06-11得票数 1
回答已采纳
1回答
我们正在使用Apache来管理我们的应用程序中的auth。在使用权限时，我使用的是开箱即用的基于内存的缓存，这是我的shiro.ini。
在我的JSP中，我使用shiro:taglib检查hasPerimission和lacksPemrissons标记。如果我更新数据库中的用户角色(因此相应的权限)，并且当用户注销时他的权限被更新。--我看到了未授权的页面。但是，链接仍然呈现，这不应该。这些链接是通过以下语法呈现的。(注意:这些链接是公共header.jsp的一部分，并包含在所有页面中)
<shiro:hasPermission name="admin:viewPage"
浏览 1提问于2013-07-15得票数 3
回答已采纳
1回答
我是Shiro的新手，对当前的主题概念感到困惑：
Subject subject = SecurityUtils.getSubject(); // gets the current subject
subject.login(...); // do login
subject.logout(); // do logout
在我的应用程序中，我需要同时运行来自不同用户的工作，因此多个用户(主体)同时存在，新用户登录和旧用户注销在运行中:客户端发送带有用户名、密码的工作到服务器，服务器使用给定的用户名、密码通过Shiro进行凭证检查，如果用户名、密码在数据库中不存在，则拒绝该工作，如果存在，则登录
浏览 0提问于2017-10-22得票数 1
我在使用shiro保护我的.html文件方面有问题。
我的应用程序是. .html/jquery，带有rest调用。
用户点击着陆页面重定向到/secure/index.html
用户登录。
用户重定向到安全页/ secure /index.html
用户注销并转到/logout.html (shiro确认注销)
输入浏览器地址"/secure/index.html“，页面将在注销后显示。
在step5。访问日志没有显示任何活动。根据工具，页面是从缓存加载的。
问题似乎是浏览器没有重新加载页面，因此shiro过滤器永远不会启动，并且安全html文件的内容是可
浏览 3提问于2016-02-09得票数 0
我在Shiro中使用Spring，在我的Spring项目中，我有一个装饰器控制器，它通过sitemesh显示装饰器页面。装饰器页面在每个页面上添加导航链接，如登录和注销。
我希望根据某人是否实际登录来显示登录和注销，因此我认为实现这一点的方法是：
@Controller
public class DecoratorController extends AbstractController{
@Override
@RequestMapping(value = "/decorator.htm")
protected ModelAndView handleRequestInt
浏览 0提问于2012-09-25得票数 0
回答已采纳
我正在使用Shiro，并希望通过ShiroWebModule配置角色。
addFilterChain("/**", AUTHC);
这样就可以了，我的登录页面会显示出来，我就可以登录了。
但
addFilterChain("/test/**", AUTHC, config(ROLES, "test")); //that does not seem to be the right way
不会。我可以作为guest访问/guest/**和/test/**。
我的模块：
public class HelloMavenShiroModule exten
浏览 0提问于2011-09-28得票数 2
回答已采纳
1回答
我正在对libCurl使用Facebook API。我尝试使用logout.php页面注销用户，但访问令牌仍然有效，并且我可以访问用户数据。我可以在浏览器中重现：
我登录到我的应用程序，并使用带有"me“对象的开放图形检索用户数据：
"https:"//graph.facebook.com/me/?access_token=ACCESS_TOKEN (引用只是因为我不能发布更多的超链接。)
我得到了一个包含数据的.js文件。到目前为止还好。
现在我想注销用户：
我被重定向到google.com，但我仍然可以使用带有访问令牌的me-URL检索用户数据。
因此，访问令牌没
浏览 3提问于2012-05-08得票数 1
我在Laravel 5.3中创建了多个身份验证(用户和管理员)，单击注销后，所有会话在Laravel 5.3中都会过期。
我不希望所有会话在单击注销后过期。
在Admin/Auth/LoginController中
public function logout(Request $request)
{
$this->guard('admin')->logout();
$request->session()->flush();
$request->session()->regenerate();
return
浏览 15提问于2017-01-21得票数 0
回答已采纳
2回答
instagram API身份验证页面没有任何关于如何注销用户的信息:在使用该API的iOS应用程序上，如何允许用户注销？
浏览 1提问于2014-05-23得票数 0
回答已采纳
1回答
Shiro和客户端证书
、、、
对于我的JSF/TomEE应用程序，我有一个包含用户和角色的NoSQL数据库，用于指定用户如何以只读或写入的方式访问资源(基本上是url参数中的in )。
我想实现安全和，但我热衷于尝试第三方库-可能是Shiro或PicketLink。规则是用户将使用客户端证书对自己进行身份验证，如果未提供客户端证书，则将作为默认访客用户进行身份验证。
令人惊讶的是，我在Shiro中找到一些关于如何做到这一点的信息有点困难，它看起来不是直接向前的。令我有点惊讶的是，Shiro中没有任何“开箱即用”的东西来实现客户端证书身份验证。
所以我想我必须创建一个域来“连接”Shiro和我的数据库。然后我读到我可能需要扩
浏览 8提问于2017-06-27得票数 1
回答已采纳
我为标识2向AspNetUsers表中添加了几个自定义列。我在C#中使用MVC5。有几个列包含对站点如何处理用户很重要的数据，还有一个设置页面允许用户更改这些设置。
目前，如果更改设置，用户必须手动注销并重新登录，然后更改才会生效，这是不可取的。
为当前会话刷新用户配置文件的最直接方法是什么？如果这需要注销/登录才能生效，那么如何使用标识2进行编码？AccountController中没有包含几个页面，我也不知道如何访问AccountController中的ApplicationUserManager和ApplicationSignInManager。在AccountController之外复
浏览 1提问于2014-12-27得票数 3
回答已采纳
我有一个angular2 Navbar组件，它包括一个注销按钮：
import { Component, OnInit } from '@angular/core';
import { LoginService } from '../login.service';
import { Router } from '@angular/router';
@Component({
selector: 'app-navbar',
templateUrl: './navbar.component.html',
s
浏览 1提问于2017-09-11得票数 0
回答已采纳
我正在开发一个ZK7.0.2项目，使用Shiro进行身份验证，开发glassfish 4.0。用户使用以下代码登录：
Subject currentUser = SecurityUtils.getSubject();
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
token.setRememberMe(false);
currentUser.login(token);
Executions.sendRedirect(HOME_URL);
注销是使用以下方法完成的：
Subject sub
浏览 0提问于2014-12-24得票数 1
回答已采纳
我是新手，几乎60%的教程都是在apache shiro页面上读到的。
这是一个很棒的框架，但是我想知道它是否能满足我的需求。
我对基于权限的身份验证很感兴趣。
例如，为了确保用户是否有删除资源的权限，我们可以使用以下命令：
currentUser.isPermitted( "resource:delete" );
但是在我们的应用程序中，即使用户有删除资源的权限，也只能删除部分指定的资源，而不是所有的资源。
例如(只是一个例子)，资源有一个名为createdby的文件来记录创建这个资源的人。
现在，只有拥有resouce:delete权限的用户才能删除自己创建的资源。
实际上
浏览 3提问于2013-06-19得票数 1
回答已采纳
我正在使用Spring Security版本4.2.3.RELEASE。
使用csrf是强制性的。
我使用了如何对login.jsp文件引用以下内容，因此我有：
<body>
<spring:url var="loginUrl" value="/perform_/login"/>
<form name="login" action="${loginUrl}" method="POST">
<fieldset class="fields
浏览 0提问于2017-08-23得票数 1
回答已采纳
1回答
Facebook注销功能问题
、、、、
我正在我的网站上结合使用Facebook和JS。基本上，JS将用户登录，然后PHP部件获取要在页面上显示的所有用户信息。
logging部分工作正常:用户单击一个按钮，它会弹出对话框FB对话框。logout函数也适用于一个onClick事件，只是它实际上不起作用。它确实成功地将用户注销，但是当它重定向回主页时，会引发异常：
“验证访问令牌错误:由于用户注销，会话无效”。
刷新页面时，错误将消失。这可能是因为注销功能没有正确删除会话吗？
下面是我用来注销用户的函数：
function FBLogout(){
event.preventDefault();
FB.logout(
浏览 1提问于2014-04-13得票数 1
回答已采纳
我已经为我的应用程序创建了一个登录页面，并将会话设置为3分钟，它工作得很好，但问题是，当会话退出发生时，用户仍然能够在当前页面上进行许多活动，即注销页面直到用户进行页面刷新或重定向到其他页面时才会显示。那么，当会话退出并且用户在当前页面上执行任何活动时，如何进行注销呢？
浏览 23提问于2018-02-22得票数 0
我正在将我的应用程序从grails2.4.4迁移到grails3.2.9。
我想迁移到
compile 'org.grails.plugins:spring-security-shiro:3.0.1'
当我试图与用户登录时，我会得到以下错误：
org.apache.shiro.authc.AccountException: Not logged in or anonymous
at grails.plugin.springsecurity.shiro.SpringSecurityRealm.getCurrentUser(SpringSecurit
浏览 4提问于2018-01-05得票数 0
回答已采纳
1回答
在尝试在Shiro中添加注销功能时，我在JSP页面中添加了以下内容：
<a href="/logout">Log Out</a>
shiro.ini看起来是这样的：
[main]
authc.loginUrl = /login.jsp
logout.redirectUrl = /logout.jsp
#[users]
#admin = p
#mike = p, reader
#joe = p, writer
[urls]
/login.jsp = authc
/logout.jsp = logout
/writer/** = user,
浏览 5提问于2013-06-05得票数 3
如何在具有Shiro安全性的Spring应用程序中实现以下场景：
如果用户未通过身份验证并请求页面，Shiro应重定向到登录页。用户成功登录，Shiro重定向到先前请求的页面，而不是successUrl URL
登录部分在我的应用程序中运行良好。下面是我现有代码的一个片段
<!-- Shiro filter -->
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property n
浏览 1提问于2012-10-27得票数 1
1回答
记得我在表格中自动填写值
、、、、
我正在使用Grails框架。我使用Apache Shiro Security进行身份验证和授权。在我的应用程序中，下面是我的登录页面。
现在，当我检查由Shiro安全性管理的“用户名”和"password“时，我还有一个表单，它包含以下信息：
现在，我的新表单由“记住我的值”自动填充，那么如何防止在我的应用程序中将我的值记为另一个表单呢？
浏览 3提问于2015-06-22得票数 0
3回答
我想问一下，当我使用JWT时注销是不是一个好主意。要登录，我发送一个带有用户名和密码的post请求，以获取所需的令牌(保存到localStorage中)，这将允许我向需要令牌的视图发送进一步的请求。
但我不确定该如何注销该用户。我可以清除localStorage，但令牌仍然可用。
因此，我想问我是否应该使用刷新令牌，因为我不能禁用它。
浏览 0提问于2018-09-21得票数 15
回答已采纳
2回答
撤销密钥罩访问令牌
、、、、
我正在使用Keycloak来保护我的react前端和node.js后端。这些客户端使用基于角色的授权进行保护。
我的前端应用程序在Keycloak中注册为公共客户端，后端注册为仅承载客户端。当用户登录到前端时，我将获取该特定用户的访问令牌，并使用该访问令牌来调用后端api层。
当用户从前端注销时，我使用Keycloak对象注销方法从keycloak中清除该特定用户的前端客户端会话。现在工作正常，用户正在注销并重定向到Keycloak登录页面。
但问题是，我仍然可以使用该已注销用户的访问令牌来调用后端api。即使用户注销，访问令牌仍然有效。
我尝试了这个端点来撤销用户访问令牌。但是没有工作/au
浏览 36提问于2020-06-10得票数 6
我目前对Apache的注销有一个问题：
我的Shiro.ini
[main]
#### Session
sessionIdCookie=org.apache.shiro.web.servlet.SimpleCookie
#sessionIdCookie.path = /
sessionIdCookie.httpOnly = true
sessionIdCookie.name = sid
sessionIdCookie.domain = localhost
sessionIdCookie.maxAge=28800000
sessionIdCookie.secure = true
sessionI
浏览 8提问于2021-12-23得票数 0
2回答
我只是想知道在Shiro中是否有页面级别的权限设置？例如，我有一个jsf页面，我只想在user中显示，角色是staff，权限是delete。
在JBoss中，我们有类似这样的东西：
<page xmlns="http://jboss.com/products/seam/pages"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://jboss.com/products/seam/pages http://jboss.com
浏览 0提问于2012-10-08得票数 2
回答已采纳
1回答
我是Guice和Shiro的新手，我正在尝试将它与我的DB (h2)一起使用。我读过这样的文章：
但是就像他们说的那样，它只是为用户和角色部分工作，这对我来说是无用的。
我的shiro.ini正在工作，我成功地创建了用户、登录和注销，而没有Guice部分。
我的MyShiroModule
public class MyShiroModule extends ShiroModule{
protected void configureShiro() {
try {
bindRealm().toConstructor(IniRealm.class.getConstructo
浏览 3提问于2014-11-05得票数 2
回答已采纳
使用以下php脚本。如何在用户注销之前激活会话。它每隔30分钟(大约)就会退出一次。或者如果注销用户重定向到访问的最后一个页面。
<?PHP
require_once("./include/membersite_config.php");
if(!$fgmembersite->CheckLogin())
{ $loggedin="0";} else { $loggedin="1"; }
if ($loggedin=="1") {echo ("<SCRIPT LANGUAGE='Java
浏览 0提问于2013-07-31得票数 0
1回答
我正在开发一个用Symfony2框架编写的应用程序。它已集成到ADFS 2.0 for SSO中。注销工作正常。它正在将用户重定向到他登录的所有站点。这是一系列重定向。登出后，浏览器进入ADFS登出页面。
现在，我期待一种不同的注销行为。我想用户登陆在一个页面(在同一个symfony2应用程序)后，他可以再次登录，点击“登录”按钮再次。
有没有人实现过这样的方法？
谢谢
浏览 18提问于2017-12-26得票数 0
1回答
我正在尝试配置apache shiro，以便基于apache click对我们的应用程序进行身份验证。对于同一应用程序中的两种用户类型，我们有两个不同的登录urls
1)对于地区用户: districtlogin.jsp 2)对于州用户: statelogin.jsp
如何在shiro.ini文件中指定这两个urls
现在一次只有一个url在工作。
我使用了以下方法
shiro.loginUrl = /statelogin.jsp shiro.loginUrl = /districtlogin.jsp
谢谢你
浏览 0提问于2012-07-18得票数 1
3回答
我必须在我的一个项目中实现自动注销功能，我只是不知道从哪里开始寻找想法，但所以。
如果用户会话过期，我需要应用程序将用户重定向到登录页面。请告诉我，我应该如何处理这一要求。
问题陈述:如果用户在任何给定日志中离开系统超过n分钟，则--例如，系统应该自动将它们注销。
浏览 4提问于2009-04-02得票数 8
回答已采纳
在这一点上，我完全困惑于Shiro "rememberMe“服务应该如何工作。
我正在使用Shiro与我的应用程序，是托管在谷歌应用引擎。
我将sessions-enabled设置为appengine-web.xml文件中的TRUE。
当我登录到我的应用程序时，我可以看到创建了"rememberMe“cookie。在关闭浏览器并重新打开之后，我还可以找到cookie (在Chrome > Settings >Cookies中)。很明显饼干就在那里。
我的登录代码基本上如下使用基于表单的登录.
UsernamePasswordToken token = new
浏览 1提问于2014-07-31得票数 0
回答已采纳
我希望使用REST (最好是POST)在Apache Shiro中调用来启用身份验证。我想使用REST调用的原因是，web和移动应用程序以及使用我的API的第三方都可以使用相同的身份验证调用，如果是的话，这将返回200和一个令牌，然后用作查询(或表单)参数来验证下一个调用。
Shiro能支持上述模型吗？我仍然在评估Shiro并了解它。
我使用了其他一些身份验证框架，但它们要求使用HTML中的登录页面来获得身份验证，我不喜欢这样做，因为它消除了移动和第三方的使用。
浏览 5提问于2022-01-30得票数 0
我使用shiro在我的jsf应用程序中进行安全管理，我想知道如何在jsf页面中获取当前用户名，请提供建议。
我尝试过<shiro:principal/>，但它总是返回空字符串，尽管用户已经登录。
浏览 47提问于2013-07-30得票数 0
回答已采纳
我有这样的要求:只允许某些用户角色登录。角色集在运行时可能会发生变化。
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
subject.login(token);
哪种实现最合适/最安全？
permitted.other 在调用subject.login()之前查找用户角色(Shiro之外)，如果不允许角色，则引发AuthenticationException。当用户拥有允许的角色之一时，只允许JdbcRealm的authenticationQuery返回密码(通过SQL )。记录用户的角
浏览 3提问于2021-01-18得票数 0
回答已采纳
我刚开始穿衬衫，所以我的问题是：
我使用Tomcat 8容器上的Spring / Spring (4.x)将Shiro实现到应用程序中。到目前为止，角色和权限运行良好，登录也是如此，但问题是，当我重新部署war文件/停止/重新启动服务器时，会话仍然正常工作，这不是我想要的。
如果能得到提示的话，我会很高兴在服务器重新部署/重新启动后实现类似于所有登录用户的“自动注销”，例如重定向到loginpage并显示一个模式或s.th。说“你因为某些原因被注销了”。
向你问好，多米尼克
浏览 1提问于2014-05-21得票数 3
回答已采纳
我在注销时遇到问题。从应用程序注销后，当用户按下浏览器的后退按钮时，将显示这些安全页面。
而且浏览器的后退按钮也不会触发页面加载事件。我正在使用母版页和内容页。
我的注销功能在母版页中。
Session.Clear();
Session.Abandon();
Session.RemoveAll();
Response.Redirect("~/Default.aspx");
在这里，我的登录页面是Default.aspx。
浏览 21提问于2013-03-26得票数 0
回答已采纳
我正在开始使用reactJS，并且我正在尝试弄清楚如何在用户注销后刷新或重定向到另一个页面。我有一个注销组件，它将用户注销并重定向到注销页面。
浏览 2提问于2016-06-10得票数 1
我创建了一个登录表单。它可以正常工作，但如果用户在注销后单击“后退”按钮，则返回到登录页面。当我试图阻止它时，索引页面就停止工作了。它显示问题加载页错误。
我在索引页面中这样做是为了避免用户不返回登录会话，但现在索引页本身无法工作。
if (!isset($_SESSION['user'])) {
header('Location:index.php');
}
logout.php：
session_start();#This will start the session
session_unset(); #Session_unset and Se
浏览 4提问于2011-12-02得票数 0
回答已采纳
我正在尝试将Apache Shiro集成到Play Framework2.1中，我正在使用一个支持play Framework2.0的开源项目(
我曾尝试将此应用程序从play 2.0迁移到2.1，但在编译项目时不断收到这些错误...
有谁知道如何处理这个错误吗？
[play-shiro] $ compile
[info] Updating {file:/Users/shai/Documents/Projects/opensource/play-shiro/}play-shiro...
[info] Done updating.
浏览 1提问于2013-04-18得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
