shiro踢掉登录用户jsp获取不到属性

在使用Shiro进行用户认证和授权时，如果需要在JSP页面中获取用户信息，可以使用Shiro提供的标签库进行获取。在用户被踢出登录的情况下，可能会导致之前存储在会话(Session)中的用户信息被清除，因此在JSP页面获取不到用户属性。

解决方法是，在用户被踢出登录的时候，在Shiro的过滤器中进行处理，清除会话(Session)中的用户信息。可以使用如下代码：

// 获取当前会话
Subject subject = SecurityUtils.getSubject();
Session session = subject.getSession();

// 清除会话中的用户信息
session.removeAttribute("user");

这样，在用户被踢出登录的时候，会话(Session)中的用户信息就会被清除，即使在JSP页面中获取不到用户属性，也不会存在安全问题。

相关问题

shiro 踢掉 登录已用户

您好！如果您需要在 shiro 中踢掉已登录的用户，您可以使用以下代码：

Subject currentUser = SecurityUtils.getSubject();
if (currentUser.isAuthenticated()) {
    currentUser.logout();
}

这段代码会获取当前的 subject，然后检查用户是否已经通过身份验证。如果用户已经通过身份验证，那么就会将用户登出。希望这能够帮助到您！

shiro获取当前登录用户

要获取当前登录用户，你可以使用 Apache Shiro 框架提供的 Subject 对象。Subject 对象代表了当前操作的用户，可以通过它来获取当前登录用户的信息。以下是获取当前登录用户的代码示例：

// 获取当前 Subject 对象
Subject currentUser = SecurityUtils.getSubject();

// 判断用户是否已经登录
if (currentUser.isAuthenticated()) {
    // 获取当前登录用户的信息
    Object principal = currentUser.getPrincipal();
    // TODO: 进一步处理当前登录用户的信息
} else {
    // 用户未登录，需要进行登录操作
    // TODO: 进行登录操作
}

在上述示例中，首先通过 SecurityUtils.getSubject() 方法获取当前 Subject 对象，然后通过 isAuthenticated() 方法判断用户是否已经登录。如果用户已经登录，可以通过 getPrincipal() 方法获取当前登录用户的信息，这里的信息可以是任何类型的对象，比如用户名、用户 ID 等等。如果用户未登录，则需要进行登录操作，具体的登录操作可以根据实际情况进行处理。