Apache Shiro 权限控制(2)

Shiro的 /WEB-INF目录下的shiro.ini 配置文件url匹配方式:

① ? 可以匹配一个字符  

/admin?   ---->可以匹配到/admin1   /admin12匹配不到

② *  可以匹配到后面的多个

/admin*  ------>可以匹配到/admin123   /admin21/121  匹配不到

③ ** 多路径匹配

/admin/**   -------> 可以匹配到/admin/ada/ada   /admin123/12 匹配不到 

/admin*/**  ---->可以匹配到/admin开头的所有路径。


Shiro的会话机制  Session 底层仍然是Servlet中的session

在登录成功之后可以获取到Session   

Session  session = subject.getSession();

SessionID:  session.getId();   //sessionId

主机ip地址:  session.getHost();

session 失效时间: session.getTimeout() ;   默认为30min


猜你喜欢

转载自blog.csdn.net/csdn_wangchen/article/details/79380901