在shiro当设置sessionIdCookie配置的domain和访问url不匹配时，每次请求都会重新生成session

最新推荐文章于 2026-05-27 16:22:59 发布

原创最新推荐文章于 2026-05-27 16:22:59 发布 · 1.2w 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

shiro

当前文章被收录于：

shiro

17 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文介绍了在Shiro框架中如何配置会话管理，特别是针对JSESSIONID的问题，通过自定义sessionIdCookie避免与Servlet容器默认设置冲突，同时讨论了domain属性设置的影响。

在Servlet容器中，默认使用JSESSIONID Cookie维护会话

如下配置了domain

    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
        <!-- 设置Cookie名字, 默认为: JSESSIONID 问题: 与SERVLET容器名冲突, 如JETTY, TOMCAT 等默认JSESSIONID,
        当跳出SHIRO SERVLET时如ERROR-PAGE容器会为JSESSIONID重新分配值导致登录会话丢失! -->
        <property name="name" value="freeway.session.id"/>
        <property name="domain" value="taobao.com"/>
        <property name="path" value=""/>
        <property name="maxAge" value="1800"/>
        <property name="httpOnly" value="false"/>
    </bean>

如果我们用ip或者其他别名来访问应用的时候，每次session都会重新创建，导致在需要应用session的地方都出现问题。

请注意，如果不是只允许使用指定域名访问的情况下不要设置domain属性