shiro 进入druid 监控页面时为什么每隔几秒就一直执行] DEBUG org.apache.shiro.web.servlet.SimpleCooki

风中思絮 2016-09-06 07:53:10

为什么shiro 进入druid监控页面时。一直执行以下代码，当退出druid 时则，不会出现这样的情况？



2016-09-06 19:50:48.349 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:50:53.352 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:50:58.346 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:51:03.350 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:51:08.343 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:51:13.347 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:51:18.343 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:51:23.350 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue - Found 'sid' cookie value [cabcc41d-2056-48c4-b092-64e88e84e5ad]

2016-09-06 19:51:28.344 [1975057906@qtp-1177797034-8] DEBUG org.apache.shiro.web.servlet.SimpleCookie.readValue

...全文

345 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

musicsrr 2017-08-31

打赏
举报

回复

因为druid的页面有个定时刷新

使用IDEA开发工具进行开发创建一个Maven 的Webapp工程导入依赖 <properties> <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding> <maven.compiler.source>1.7</maven.compiler....

Apache Shiro 是一个轻量级 Java 安全框架，提供认证、授权、会话管理和加密功能。本文从零开始搭建基础 Shiro 工程，首先介绍了 Shiro 的核心概念（Subject、SecurityManager、Realm等），然后通过 Maven 配置环境依赖。文章演示了两种实现方式：1）基于 INI 配置文件的控制台应用，展示基本认证授权流程；2）Web 应用集成，通过过滤器实现 URL 级别安全控制。代码示例包括用户登录、权限检查等核心功能实现，帮助开发者快速掌握 Shiro 的基本用法。

标题Shiro入门以及Shiro与web整合 Shiro框架 - 什么是Shiro？ Apache shiro是一个强大,易用的java安全框架执行身份认证,授权,密码和会话管理。 Shiro框架的核心组件主要核心组件：Subject, Security Manager Realms 1. Subject：即“当前操作的用户”,但是,在shiro中,Subject这一概念不仅仅指人,也可以是...

身份验证是Web应用安全的核心机制，它确保只有合法用户才能访问受保护的资源。其原理通常基于过滤器链或拦截器，对请求路径进行模式匹配，从而决定是否执行认证逻辑。在Java生态中，Apache Shiro作为广泛使用的安全框架，提供了简洁的权限控制配置。然而，框架实现中的路径匹配逻辑缺陷可能导致严重的安全漏洞，例如身份验证绕过，使得攻击者无需凭证即可访问后台接口，直接威胁业务安全。CVE-2020-13933正是这样一个典型案例，它源于Shiro的Ant风格路径匹配器在处理含分号的请求时存在逻辑缺陷，结合Ser

shiro作为轻量级的权限管理框架，应用广泛。在使用过程中需要注意org.apache.shiro.web.session.mgt.DefaultWebSessionManager默认session是shiro原生（native）session，不同于servlet自身的session，在jsp页面获取不到session中的值。一、shiro中session和servlet自身session区别s

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章