Spring Shiro JSP页面Session管理

为什么80%的码农都做不了架构师？>>>   

问题描述：

在进行web程序开发时（项目采用spring+hibernate+shiro），shiro默认采用web容器的httpSession来管理会话，如果将sessionMode配置成native即shiro实现的容器无关的session，在web.xml中如果配置errorpage如404,401,403,500等错误页面。如果错误页面是jsp页面，如果发生上述（404,401,403,500等）错误，服务器将转向该页面，但再访问其它正常的页面时，服务器会要求你再进行登录，这时用session 监听器可以知道又开始了一个新的session，如果错误页面全部是html，则不会出现此类错误。

可能的原因：

在服务器发生上述错误时，由服务器的errorReportValve来进处理，如果在web.xml中配置了相应的错误页面，则会转向错误页面，而在默认的jsp中，在此指令中<%@ page language="java" session="false" contentType="text/html;" pageEncoding="UTF-8"%>，session默认为true,即每请求一次，会创建一个session，这样可能导致先前的session丢失。这只是可能的原因。

解决方案：将page指令中将session属性设为false即可

转载于:https://my.oschina.net/boonya/blog/172583