springboot下自定義shiro的sessionId的生成策略

查看源碼

自定義SessionIdGenerator

配置：

驗證

注意點

• 沒有100%可靠的算法，暴力破解，窮舉
• 限制時間內ip登錄錯誤次數
• 增加圖形驗證碼，不能過於簡單，常用的OCR可以識別驗證碼
• 建議：微服務里面，特別是對C端用戶的應用，不要做過於復雜的權限校驗，特別是影響性能這塊

源碼地址：https://github.com/woxbwo/is-rbac-shiro-service/tree/master/src/main/java/com/is/shiro/service/config

完成！！！