Как настроить атрибут SameSite Cook ie в Apache Shiro? - PullRequest
Новая
       59

Как настроить атрибут SameSite Cook ie в Apache Shiro?

0 голосов
/ 27 января 2020

Я разрабатываю веб-сервис на основе EJB, используя Apache Shiro для управления доступом пользователей. Я добавил недавно выпущенную версию 1.5.0 Apache Shiro в свой проект Maven, чтобы использовать новый атрибут sameSite cook ie. Затем я добавил конфигурацию атрибута sameSite в мой файл shiro.ini: 

sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSessionManager
# configure properties (like session timeout) here if desired
sessionManager.sessionIdCookieEnabled = true
sessionManager.sessionIdCookie.path = /
sessionManager.sessionIdCookie.httpOnly = true
sessionManager.sessionIdCookie.secure = ${MY_WILDFLY_SHIRO_COOKIE_SECURE}
sessionManager.sessionIdCookie.name = mycookie
sessionManager.sessionIdCookie.domain = ${MY_WILDFLY_SHIRO_COOKIE_DOMAIN}
sessionManager.sessionIdCookie.sameSite = NONE

Однако, если я пытаюсь скомпилировать это (используя Maven), я получаю следующее сообщение об ошибке: 

[ERROR] Failed to execute goal org.wildfly.plugins:wildfly-maven-plugin:2.0.1.Final:deploy (default-cli) on project api: Failed to execute goal deploy: {"WFLYCTL0062: Composite operation failed and was rolled back. Steps that failed:" => {"Operation step-1" => {"WFLYCTL0080: Failed services" => {"jboss.deployment.unit.\"api.war\".undertow-deployment" => "java.lang.RuntimeException: org.apache.shiro.config.ConfigurationException: Unable to set property 'sessionIdCookie.sameSite' with value [NONE] on object of type org.apache.shiro.web.session.mgt.DefaultWebSessionManager.  If 'NONE' is a reference to another (previously defined) object, prefix it with '$' to indicate that the referenced object should be used as the actual value.  For example, $NONE
[ERROR]     Caused by: java.lang.RuntimeException: org.apache.shiro.config.ConfigurationException: Unable to set property 'sessionIdCookie.sameSite' with value [NONE] on object of type org.apache.shiro.web.session.mgt.DefaultWebSessionManager.  If 'NONE' is a reference to another (previously defined) object, prefix it with '$' to indicate that the referenced object should be used as the actual value.  For example, $NONE
[ERROR]     Caused by: org.apache.shiro.config.ConfigurationException: Unable to set property 'sessionIdCookie.sameSite' with value [NONE] on object of type org.apache.shiro.web.session.mgt.DefaultWebSessionManager.  If 'NONE' is a reference to another (previously defined) object, prefix it with '$' to indicate that the referenced object should be used as the actual value.  For example, $NONE
[ERROR]     Caused by: org.apache.commons.beanutils.ConversionException: Default conversion to org.apache.shiro.web.servlet.Cookie$SameSiteOptions failed.
[ERROR]     Caused by: org.apache.commons.beanutils.ConversionException: Can't convert value '' to type class org.apache.shiro.web.servlet.Cookie$SameSiteOptions"}}}}

Что я пробовал:

  • Ручной импорт последней версии из Apache BeanUtils в файле POM
  • Запись NONE в одинарных и двойных кавычках
  • Использование полного имени org.apache.shiro.web.servlet.Cookie.SameSiteOptions.NONE вместо просто NONE

Как мне настроить файл shiro.ini, чтобы Широ для сеанса приготовления ie атрибут sameSite имеет значение NONE?

1 Ответ

0 голосов
/ 29 января 2020

Я могу воспроизвести вашу ошибку, и у меня есть исправление для нее.

Jira здесь:

https://issues.apache.org/jira/browse/SHIRO-739

с уважением,

...