最新shiro发布了一个漏洞，凡是jar包在1.6版本的都会出现该漏洞，要修复该漏洞只能升级到shiro1.6版本 但是如果项目中url使用了;jsessionid这种方式的话 就会导致上传失败，浏览器返回400状态码错误 处理办法：去掉url后面会自动带;jsessionid的内容 ...

“叮……”，美好的周六就这么被一阵钉钉消息吵醒了。 业务组的同学告诉我说很多用户的帐号今天被强制下线。我们的帐号系统正常的逻辑是用户登录一次后，token的有效期可以维持一天的时间。现在的问题是用户 ...

前言 　　开心一刻　　 　　　　老公酷爱网络游戏，老婆无奈，只得告诫他：你玩就玩了，但是千万不可以在游戏里找老婆，不然，哼哼。。。　　　　老公嘴角露出了微笑：放心吧亲爱的，我绝对不会在游戏里找老婆 ...

配置了 Shrio框架，session也集成进去了 ，发现问题session会话过期，点击页面，一直请求失败。本来想集成拦截器，过滤器，但是已经用了shiro框架，sessionDestroyed 方法log也打印出来了 ，就是跳转问题，HttpSessionListener只是对后台数据的整理 ...

首先开启定时扫描活跃的session进行校验 然后看源代码 AbstractValidatingSessionManager类中的validateSessions（） 做校验的方法是validate(s, key); validate ...

Shiro Session session管理可以说是Shiro的一大卖点。 Shiro可以为任何应用(从简单的命令行程序还是手机应用再到大型企业应用)提供会话解决方案。 在Shiro出现之前，如果我们想让你的应用支持session，我们通常会依赖web容器或者使用EJB ...

前言 　　开心一刻 　　　　开学了，表弟和同学因为打架，老师让他回去叫家长。表弟硬气的说：不用，我打得过他。老师板着脸对他说：和你打架的那位同学已经回去叫家长了。表弟犹豫了一会依然硬气的说：可以， ...