前提

我們的使用的是DefaultWebSessionManager而不是ServletContainerSessionManager。這就意味著前者的session為Shiro的，后者的session為Tomcat的。

登錄

　　DefaultWebSessionManager調用start()方法(在AbstractNativeSessionManager中)創建Session（SimpleSession），創建過程中會將Session放到介質（Redis）中，再調用onStart()方法將sessionId放入到瀏覽器的Cookie中。

　　我們已經拿到Session（SimpleSession）了可以將用戶相關信息放到其中：session.setAttribute("userName", userName);，這個過程是放到了SimpleSession的一個Map屬性中，同時更新介質中的SimpleSession。

退出

　　DefaultWebSessionManager調用stop(SessionKey key)方法(在AbstractNativeSessionManager中)，SimpleSession設置停止時間戳，再調用onStop()方法設置最后訪問時間戳并更新介質中的session，清除瀏覽器中關于session的Cookie。

校驗是否登錄

　　我們可以通過Session是否存在并且session中的用戶信息是否存在來判斷或者是Cookie是否存在或者是Subject.isAuthenticated()是否為false，有其一不成立就執行退出操作。

轉載于:https://www.cnblogs.com/BINGJJFLY/p/9525526.html

總結

以上是生活随笔為你收集整理的Shiro 登录、退出、校验是否登录涉及到的Session和Cookie的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。