作為一名小白，初遇到這種業(yè)務(wù)也著實(shí)頭疼了一段時(shí)間。經(jīng)歷了各種查資料，總結(jié)出了一個(gè)相對簡便的方法。

首先在登陸之后使用

Collection list = sessionDAO.getActiveSessions();

方法獲取到所有登錄的用戶，循環(huán)該list，取到集合中單個(gè)的session對象

Subject s = new Subject.Builder().session(session).buildSubject();

獲取到subject， 然后s.isAuthenticated()判斷該subject是否通過驗(yàn)證。

User user = (User) s.getPrincipal();

獲取到登錄用戶，然后判斷當(dāng)前登錄用戶是否存在于已登錄用戶中，自己的user.getid 等于 循環(huán)出的user.getid的話說明用戶已經(jīng)登錄了。

這時(shí)可以給session加個(gè)標(biāo)識，標(biāo)識已經(jīng)踢出了。

這里是我寫的例子。

Collection list = sessionDAO.getActiveSessions();

String principal= (String)token.getPrincipal();

for (Session session: list) {

Subject s = new Subject.Builder().session(session).buildSubject();

if (s.isAuthenticated()) {

User user = (User) s.getPrincipal();

if(user!=null){

if (user.getCode().equals(principal)) {

if (!session.getId().equals(

getSession().getId())) {

//session.setAttribute("error", "賬號重復(fù)登錄！");

session.setAttribute("kicked", true);

}

}

}

}

}

至于為什么加標(biāo)識而不是直接注銷之前登錄的用戶呢，因?yàn)檫@里注銷的話用戶那里莫名其妙的就自己退出了，用戶根本不知道發(fā)生了什么，所以最好建立個(gè)file提示一下再注銷。

Filter中首先先判斷kicked是否為true，不為true就直接放過吧

然后判斷是否是ajax請求

booleanisAjax=req.getHeader("X-Requested-With")!=null&& "XMLHttpRequest".equals(req.getHeader("X-Requested-With").toString());

如果不是ajax請求的話

String str = "

+ "window.top.location.href='"

+ url

+ "';";

session.setAttribute("kicked", false);

PrintWriter out = response.getWriter();

out.print(str);

out.flush();

out.close();

若是ajax請求，那么就要返回json數(shù)據(jù)啦

Map map = new HashMap();

map.put("login_status","300");

map.put("message","您的賬號在異地登錄，如非本人操作請盡快修改密碼！");

String resJSON = JSON.toJSONString(map);

out.print(resJSON);

前端js要配合一下

if(result.login_status == 300){

layer.msg(result.message);//您的賬號在異地登錄....

//?然后跳轉(zhuǎn)網(wǎng)頁

}

這樣既可實(shí)現(xiàn)互斥登錄功能。

一個(gè)很基礎(chǔ)很簡單的方法，在此寫下博客記錄下來，用于提醒自己，以及幫助以后會遇到這樣的問題的人。O(∩_∩)O~。。。

總結(jié)

以上是生活随笔為你收集整理的shiro注销其他用户_Shiro实现互斥登录，并踢出登录用户功能。的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。