当JSF提供这样的工具时，JSF应用程序是否真的需要Shiro的会话管理支持？

Question

我正在尝试使用Shiro来保护我的JSF应用。在简要介绍一下Shiro后，我很困惑JSF应用程序是否真的需要Shiro提供的会话管理工具。由于JSF在响应收到的请求集时已经创建了会话，因此将使用Shiro为经过身份验证的用户创建（ extra！？）会话实例？

我担心如果我为一个jsf应用程序配置Shiro，那么它会创建额外的会话实例（我很担心，因为jsf已经给了我＆amp;我不想通过shiro会话实例）

Answer 1

据我所知，Shiro默认使用Web容器创建的会话。您可以将其配置为使用自己的会话管理，但我不认为在Web应用程序中这是必要的。

如果您还没有会话管理工具（如桌面应用程序），Shiro的会话管理非常有用。