等保要求-泄露组件特征shiro-remember

原创于 2023-11-09 10:13:09 发布 · 176 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #后端

本文介绍了如何按照等保要求调整Shiro组件的配置，重点提到了如何设置自定义的MyRealmrealm并移除rememberMe功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

按等保要求，remember泄露了shiro的组件特征，按以下进行赋值就行

@Bean("securityManager")
public DefaultWebSecurityManager getManager(@Qualifier("myRelam") MyRealm realm) {
    DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
    // 使用自己的realm
    manager.setRealm(realm);
    // 删除rememberMe添加这行就行
    manager.setRememberMeManager(null);