jsf - JSF 应用程序是否真的需要 Shiro 的会话管理支持，而 JSF 已经提供了这样的功能？

Question

我正在尝试使用 Shiro 来保护我的 JSF 应用程序。在简要了解 Shiro 之后，我很困惑 JSF 应用程序是否真的需要 Shiro 提供的会话管理工具。由于 JSF 在响应收到的请求集时已经创建了会话，所以使用 Shiro 会为经过身份验证的用户创建（额外的！？）会话实例吗？

我担心如果我为 jsf 应用程序配置 Shiro，那么它是否会创建额外的会话实例（我很担心，因为 jsf 已经给了我，我不希望通过 shiro 的会话实例）

Answer 1

据我所知，Shiro 默认使用 Web 容器创建的会话。您可以将其配置为使用它自己的会话管理，但我认为在 Web 应用程序中没有必要。

Shiro 的会话管理在您还没有会话管理工具（如桌面应用程序）的情况下很有用。