Http工具类怎样维持一个session？

[89333367]

首先谢谢zozoh与其他大侠开发出这么好用的工具，目前我已经使用nutz的http替代了apache的http工具。
现在遇到了一个问题，就是我调用的url是有权限控制的，只有登陆后的人才能继续调用接口url。
我想问问，我先调用登录接口，然后再调用其他接口时，这个session能否保持？

[wendal]

org.nutz.http.Sender可以设置拦截器, 而org.nutz.http.Cookie也实现了拦截器接口哦

参考 #1111

[wendal]

https://nutz.cn

[89333367]

@wendal

        Cookie cookie = new Cookie();

        String url = "http://localhost:8080/shiro/login";
        Map<String, Object> params = new HashMap<>();
        params.put("loginName", "admin");
        params.put("loginPassword", "123456");
        Request request = Request.create(url, Request.METHOD.POST, params);
        Sender sender = Sender.create(request).setInterceptor(cookie);
        Response response = sender.send();

        cookie = response.getCookie();//这里是null啊

        System.out.println(response.getContent());

        System.out.println("#################################");

        url = "http://localhost:8080/shiro/session/list";
        request = Request.create(url, Request.METHOD.GET);
        sender = Sender.create(request).setInterceptor(cookie);
        response = sender.send();
        System.out.println(response.getContent());

是不是我用法不对啊？第二次去查询的时候，还是要求登录

[wendal]

这句话去掉.

cookie = response.getCookie();//这里是null啊

[89333367]

嗯，去掉了也不行。看来是我项目有问题。shiro控制的权限。WEB端使用是没有问题的，网页可以记住登录状态

[Kerbores]

先搞明白session保持是怎么回事儿再说

[wendal]

@89333367 把req和resp的header打印一下

[wendal]

我验证了一下.

    @Test
    public void test_dao_run() throws IOException {
        // 首先,随便访问一个能创建session的页面
        Cookie cookie = Http.get("http://127.0.0.1:8080/nutzbook/home").getCookie();
        cookie.setDebug(true); // 仅为了调试

        // 开始登陆
        NutMap params = new NutMap("username", "guest").setv("password", "123456");
        Request req = Request.create("http://127.0.0.1:8080/nutzbook/user/login", METHOD.POST, params);
        Response resp = Sender.create(req).setInterceptor(cookie).send();
        assertEquals(200, resp.getStatus()); // 200就是成功,起码nutz.cn是这样写的

        // 访问一下需要登陆才能访问的页面
        req = Request.create("http://127.0.0.1:8080/nutzbook/yvr/u/me", METHOD.GET);
        resp = Sender.create(req).setInterceptor(cookie).send();

        // 200代表成功, 没有被302
        assertEquals(200, resp.getStatus());
        System.out.println(resp.getContent());
    }

[89333367]

嗯，我代码如下：

public static void main(String[] args) {
        Cookie cookie = new Cookie();
        cookie.setDebug(true);

        String url = "http://localhost:8080/shiro/login";
        Map<String, Object> params = new HashMap<>();
        params.put("loginName", "admin");
        params.put("loginPassword", "123456");
        Request request = Request.create(url, Request.METHOD.POST, params);
        Sender sender = Sender.create(request).setInterceptor(cookie);
        Response response = sender.send();

        System.out.println(response.getHeader());

        System.out.println("#################################");

        url = "http://localhost:8080/shiro/session/list";
        request = Request.create(url, Request.METHOD.GET);
        sender = Sender.create(request).setInterceptor(cookie);
        response = sender.send();
        System.out.println(response.getHeader());
    }

后台打印如下：

Connected to the target VM, address: '127.0.0.1:58777', transport: 'socket'
[DEBUG][2016-08-19 13:42:26,268][org.nutz.castor.Castors.reload(Castors.java:115)]Using 94 castor for Castors
{
   "Transfer-Encoding" :"chunked",
   "null" :"HTTP/1.1 200 OK",
   "Server" :"Apache-Coyote/1.1",
   "Date" :"Fri, 19 Aug 2016 05:42:26 GMT",
   "Content-Language" :"zh-CN",
   "Content-Type" :"text/html;charset=UTF-8"
}
#################################
{
   "Transfer-Encoding" :"chunked",
   "null" :"HTTP/1.1 200 OK",
   "Server" :"Apache-Coyote/1.1",
   "Date" :"Fri, 19 Aug 2016 05:42:26 GMT",
   "Content-Language" :"en-US",
   "Content-Type" :"text/html;charset=UTF-8"
}
Disconnected from the target VM, address: '127.0.0.1:58777', transport: 'socket'

Process finished with exit code 0

但是我用火狐浏览器，firebug去看网页的cookie，确实是有
shiroSessionId
abdef669-6fb7-47a2-8b3e-245432fd40b1
这个cookie。这个。。这里怎么传图片？我有截图

[wendal]

按我的写,第一句先拿个cookie回来

[89333367]

先谢谢@wendal
我去找找apache shiro的资料，我估计是项目使用了shiro，在没有访问权限的时候，直接就给踢回login.html页面了。好像就没有创建session。
这项目的session是使用了shiro的session管理器了，使用ehcache管理session，而不是容器管理。
部分配置如下：

<!-- shiroEhCacheManagerFactoryBean -->
    <bean id="shiroEhCacheManagerFactoryBean"
          class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean">
        <property name="shared"
                  value="true" />
        <property name="configLocation">
            <value>classpath:org/apache/shiro/cache/ehcache/ehcache.xml</value>
        </property>
    </bean>

    <!-- shiro ehcache缓存 -->
    <bean id="shiroEhCacheManager"
          class="org.apache.shiro.cache.ehcache.EhCacheManager">
        <property name="cacheManager"
                  ref="shiroEhCacheManagerFactoryBean" />
    </bean>

    <!-- 会话ID生成器 -->
    <bean id="sessionIdGenerator"
          class="org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator" />

    <!-- 会话DAO -->
    <bean id="shiroSessionDAO"
          class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">
        <property name="activeSessionsCacheName"
                  value="shiro-activeSessionCache" />
        <property name="sessionIdGenerator"
                  ref="sessionIdGenerator" />
    </bean>

    <!-- 会话Cookie模板 -->
    <bean id="sessionIdCookie"
          class="org.apache.shiro.web.servlet.SimpleCookie">
        <constructor-arg value="shiroSessionId" />
        <property name="httpOnly"
                  value="false" />
        <!-- maxAge单位，秒，可以设置-1，浏览器关闭就失效 -->
        <property name="maxAge"
                  value="3600" />
    </bean>

    <!-- 会话管理器 -->
    <bean id="webSessionManager"
          class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
        <!-- session超时时间，单位毫秒 -->
        <property name="globalSessionTimeout"
                  value="3600000" />
        <property name="deleteInvalidSessions"
                  value="true" />
        <property name="sessionValidationSchedulerEnabled"
                  value="true" />
        <property name="sessionDAO"
                  ref="shiroSessionDAO" />
        <property name="sessionIdCookieEnabled"
                  value="true" />
        <property name="sessionIdCookie"
                  ref="sessionIdCookie" />
    </bean>

    <!-- 安全管理器 -->
    <bean id="webSecurityManager"
          class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="realms">
            <list>
                <ref bean="myRealm" />
            </list>
        </property>
        <property name="cacheManager"
                  ref="shiroEhCacheManager" />
        <property name="sessionManager"
                  ref="webSessionManager" />
    </bean>

    <!-- Shiro过滤器 核心-->
    <bean id="shiroFilter"
          class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <!-- Shiro的核心安全接口,这个属性是必须的 -->
        <property name="securityManager"
                  ref="webSecurityManager" />
        <!-- 身份认证失败，则跳转到登录页面的配置 -->
        <property name="loginUrl"
                  value="/index" />
        <!-- 权限认证失败，则跳转到指定页面 -->
        <property name="unauthorizedUrl"
                  value="/unauthorized" />
        <!-- Shiro连接约束配置,即过滤链的定义 -->
        <property name="filterChainDefinitions">
            <value>
                <!--anon 表示匿名访问，不需要认证以及授权-->
                /shiro/login=anon
                /shiro/logout=logout
                <!--authc表示需要认证 没有进行身份认证是不能进行访问的-->
                /shiro/*=authc
            </value>
        </property>
    </bean>

    <!-- 保证实现了Shiro内部lifecycle函数的bean执行 -->
    <bean id="lifecycleBeanPostProcessor"
          class="org.apache.shiro.spring.LifecycleBeanPostProcessor" />

    <!-- 开启Shiro注解 -->
    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
          depends-on="lifecycleBeanPostProcessor" />
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager"
                  ref="webSecurityManager" />
    </bean>

    <!-- 使用shiro注解，在没有权限的时候，spring mvc会抛出异常，所以使用这个配置 -->
    <bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
        <property name="exceptionMappings">
            <props>
                <!--登录失败-->
                <prop key="org.apache.shiro.authz.UnauthenticatedException">
                    redirect:/shiro/login
                </prop>
                <!--授权失败-->
                <prop key="org.apache.shiro.authz.UnauthorizedException">
                    redirect:/shiro/unauthorized
                </prop>
            </props>
        </property>
        <!--<property name="defaultErrorView"
                  value="error/genericView" />-->
    </bean>