SessionDao

•        AbstractSessionDAO 提供了SessionDAO 的基础实现， 如生成会话ID等

•        CachingSessionDAO 提供了对开发者透明的会话缓存的功能，需要设置相应的 CacheManager

•        MemorySessionDAO 直接在内存中进行会话维护

•    EnterpriseCacheSessionDAO 提供了缓存功能的会话维护，默认情况下使用 MapCache 实现，内部使用ConcurrentHashMap 保存缓存的会话。

配置示例

 <!--  
    1. 配置 SecurityManager!
    -->     
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="cacheManager" ref="cacheManager"/>
        <property name="authenticator" ref="authenticator"></property>
        
        <property name="realms">
        <list>
    <ref bean="jdbcRealm"/>
    <ref bean="secondRealm"/>
    </list>
        </property>
        <property name="sessionManager" ref="sessionManager"></property>
    </bean>

数据表

•       create table sessions  (

•                           id varchar(200),

•                           sessionvarchar(2000),

•                           constraint pk_sessions primarykey(id)

•       ) charset=utf8 ENGINE=InnoDB;

SessionDao

SerializableUtils

                                                                                      会话验证----这个用的不多

•        Shiro 提供了会话验证调度器，用于定期的验证会话是否已过期，如果过期将停止会话

•        出于性能考虑，一般情况下都是获取会话时来验证会话是否过期并停止会话的；但是如在 web 环境中，如果用户不主动退出是不知道会话是否过期的，因此需要定期的检测会话是否过期，Shiro 提供了会话验证调度器SessionValidationScheduler

•        Shiro 也提供了使用Quartz会话验证调度器：QuartzSessionValidationScheduler