如何在 Grails Web 应用程序中使用 shiro 本机会话？

Question

目前，我在控制器和 gsp 页面中使用默认的 HttpSession 对象：

在控制器中：

...
session.mykey = anObject;  // adding an object to session
...
if (session.otherkey) {    // performing some checking

在 GSP 中：

...
<g:if test="${session.mykey}">
...

我希望有一个“记住我”功能。 Shiro 已经内置了它。但是，据我了解，为了做到这一点，我必须使用 shiro 本机会话模式（在 Config.groovy 中：security.shiro.session.mode="native"）。默认情况下，它会保留会话状态，因此只要 cookie 过期或用户注销，对象就会保留在会话中。

我的理解对吗？

然后我将不得不将我的控制器更改为：

def shiroSession = SecurityUtils.subject.session
shiroSession.setAttribute("mykey",anObject)
....
if (shiroSession.getAttribute("otherkey") ){

我对此的看法：

<g:if test="${SecurityUtils.subject.session.getAttribute('mykey')}">

所以，我的问题是：

• 这是正确的吗？
• 我不能直接使用以前的方式访问会话吗？
• 我是否必须在某些配置中关闭默认的 http 会话？

Answer 1

我放弃了在会话中持久保留对象（直到 cookie 过期）。这就是我所做的：

在控制器的登录方法中：

if (! session.currentProfile){
    Subject currentUser = SecurityUtils.getSubject()
if (currentUser.isRemembered()){
    boolean success = configureSession(session, currentUser.getPrincipal())
        if (success){
        ... 
        }
    }
    ....
}

第一个“if”检查会话是否具有我需要的对象。

configureSession 方法将我需要的所有信息放入会话中。