Spring 上的 Apache Shiro 会话管理

Question

我是 Spring 和 Shiro 的新手。我有一些关于会话管理的问题。

我看到a question 很好地介绍了会话管理。

但我不明白的是，Shiro 是如何与客户端通信以传递会话信息的，以及客户端如何在后续请求中再次验证自己。 Shiro 是否会自动传递会话 ID，而无需我对其进行编码？

1. 浏览器是否会自动存储会话 ID 并与后续请求一起发送（可能通过 HTTPS）？
2. 会话注销如何与客户端通信？客户如何理解必须重新登录？

谢谢！

Answer 1

1. 会话 ID 存储为浏览器 cookie。

2. 会话 ID cookie 是 当用户注销时从浏览器中删除（并且会话在 服务器）。将显示丢弃 cookie 后发出的请求 Shiro 来自匿名用户，因此如果 Shiro 尝试请求需要您登录的 URL，Shiro 会将浏览器重定向到登录页面。