sol229 发表于 2017-1-12 08:47:33

关于Apache Shiro的Remembered与Authenticated

         看shiro的官方文档,其中对操作者(currentUser)Remembered 与Authenticated的两种状态的解释非常的详细。其实说穿了就是某天你在淘宝上购物了,但是由于有事临时走开了,没有执行登出,当你第二天再上淘宝的时候你的会话如果还保留着就可以登录进去,此时Remembered状态为true,但是如果你此时要进行购物由于对于淘宝来说你未必就是操作者,所以要进行登录,因为此时的Authenticated的状态为false,只有当你输入用户名密码成功登录以后Authenticated状态才为true。
         从官方文档来看,在会话正常的情况下这两种状态是互斥的,也就是一个是true另外一个必定是false。
页: [1]
查看完整版本: 关于Apache Shiro的Remembered与Authenticated