아파치 시로. 'Remember me'와 쿠키가 작동하지 않습니다.

Question

보안을 위해 Apache Shiro 1.2를 사용하는 vaadin 기반 프로젝트를 개발 중입니다. 나는 '기억 해요'기능에 문제가 있습니다. RememberMeManager로 CookieRememberMeManager를 사용하려고 시도하지만 인증 후에 Subject.isRemembered()는 항상 false를 반환합니다.

public class ApplicationSecurityManager extends DefaultSecurityManager { 

    public ApplicationSecurityManager(Realm singleRealm) { 
     super(singleRealm); 
     setRememberMeManager(new CookieRememberMeManager()); 
    } 
} 

나는 GuiceFilter의 초기화 방법에 보안 관리자를 설정합니다.

final Realm realm = new ApplicationSecurityRealm(); 
    final SecurityManager securityManager = new ApplicationSecurityManager(realm); 
    SecurityUtils.setSecurityManager(securityManager); 

내 응용 프로그램에 로그인을 시도

는, 모두가 '나를 기억'기능을 제외하고 잘 작동합니다. 코드 :

final Subject currentUser = SecurityUtils.getSubject(); 

    UsernamePasswordToken token = new UsernamePasswordToken(username,password); 
    token.setRememberMe(rememberMe); 
    currentUser.login(token); 

응용 프로그램은 예외가 없다, 나는 디버그를 사용하여이 문제를 해결 could't. Apache Tomcat 7.0.40을 사용합니다. 쿠키를 금지 할 수 있습니까?

p.s. 유감스럽게 생각하는 영어로, 나는 영어권 국가 출신이 아니다.

Answer 1

나는 그것이 해였습니다 실현하지만,이 문제는 뷰의 공정한 번호를 받고, 그래서 내가 몇 가지 정보를 게시 할 거라고 생각했다.

Subject.isRemembered()는 Shiro에서 조금 까다 롭습니다. Subject에 유효한 Remember Me 설정 (쿠키 등)이 있고 Subject가 Authenticated가 아닌 경우에만 true를 반환합니다. 여기 세부 정보 : http://shiro.apache.org/static/1.2.2/apidocs/org/apache/shiro/subject/Subject.html#isRemembered()

따라서 사용자의 Remember Me가 정상적으로 작동하지만 Subject.isRemembered()에 대한 기대치가 실제로 수행 한 것과 일치하지 않을 것으로 판단됩니다.