From 5f8ae44b4198c94e40a35b718a6dd04d2e3b58d8 Mon Sep 17 00:00:00 2001
From: thinkgem <thinkgem@163.com>
Date: Thu, 7 Nov 2019 00:04:51 +0800
Subject: [PATCH] =?UTF-8?q?shiro=20=E5=8D=87=E7=BA=A7=E5=88=B0=201.4.1?=
 =?UTF-8?q?=EF=BC=8C=E5=B9=B6=E4=BC=98=E5=8C=96=20=E8=AE=B0=E4=BD=8F?=
 =?UTF-8?q?=E6=88=91=E5=8A=9F=E8=83=BD=EF=BC=8C=E8=AF=A6=E8=A7=81=20Rememb?=
 =?UTF-8?q?erMeKeyGen=20=E6=96=87=E4=BB=B6=E3=80=82?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .../main/resources/config/jeesite-core.yml    |  6 +----
 parent/pom.xml                                |  2 +-
 web/pom.xml                                   |  3 +++
 web/src/main/resources/config/application.yml | 18 ++++++--------
 .../com/jeesite/test/RememberMeKeyGen.java    | 24 +++++++++++++++++++
 5 files changed, 36 insertions(+), 17 deletions(-)
 create mode 100644 web/src/test/java/com/jeesite/test/RememberMeKeyGen.java

diff --git a/modules/core/src/main/resources/config/jeesite-core.yml b/modules/core/src/main/resources/config/jeesite-core.yml
index 8f85022c..a4fefa90 100644
--- a/modules/core/src/main/resources/config/jeesite-core.yml
+++ b/modules/core/src/main/resources/config/jeesite-core.yml
@@ -317,22 +317,18 @@ shiro:
 
   # 简单 SSO 登录相关配置
   sso:
-  
     # 如果启用/sso/{username}/{token}单点登录，请修改此安全key并与单点登录系统key一致。
     secretKey: ~
-
     # 是否加密单点登录安全Key
     encryptKey: true
 
   # 登录提交信息加密（如果不需要加密，设置为空即可）
   loginSubmit:
-    
     # 登录提交信息安全Key，加密用户名、密码、验证码，后再提交（key设置为3个，用逗号分隔）
     secretKey: thinkgem,jeesite,com
   
-  # 记住我密钥设置（设置为空则使用默认）
+  # 记住我密钥设置，为空则自动生成一个新密钥，也可以通过 com.jeesite.test.RememberMeKeyGen 生成
   rememberMe:
-    # 密钥必须通过 com.jeesite.common.shiro.web.RememberMeManager 的main方法生成
     secretKey: ~
   
   # 指定获取客户端IP的Header名称，防止IP伪造。指定为空，则使用原生方法获取IP。
diff --git a/parent/pom.xml b/parent/pom.xml
index 3108795b..3d3167ca 100644
--- a/parent/pom.xml
+++ b/parent/pom.xml
@@ -48,7 +48,7 @@
 		<mybatis-spring.version>1.3.2</mybatis-spring.version>
 		<jsqlparser.version>1.1</jsqlparser.version>
 		<druid.version>1.1.18</druid.version>
-		<shiro.version>1.4.0</shiro.version>
+		<shiro.version>1.4.1</shiro.version>
 		<j2cache.version>2.7.0-release</j2cache.version>
 		<beetl.version>3.0-SNAPSHOT</beetl.version>
 		<swagger.version>1.5.20</swagger.version>
diff --git a/web/pom.xml b/web/pom.xml
index c22db479..853a0ced 100644
--- a/web/pom.xml
+++ b/web/pom.xml
@@ -89,6 +89,9 @@
 			<plugin>
 				<groupId>org.springframework.boot</groupId>
 				<artifactId>spring-boot-maven-plugin</artifactId>
+				<configuration>
+					<includeSystemScope>true</includeSystemScope>
+				</configuration>
 			</plugin>
 			<!-- <plugin>
 				<groupId>org.apache.maven.plugins</groupId>
diff --git a/web/src/main/resources/config/application.yml b/web/src/main/resources/config/application.yml
index a1b1f008..a65f9799 100644
--- a/web/src/main/resources/config/application.yml
+++ b/web/src/main/resources/config/application.yml
@@ -332,8 +332,8 @@ logging:
 #======================================#
 
 # Shiro 相关配置
-#shiro:
-#
+shiro:
+
 #  #索引页路径
 #  defaultPath: ${shiro.loginUrl}
 #
@@ -351,24 +351,20 @@ logging:
 #
 #  # 简单 SSO 登录相关配置
 #  sso:
-#  
 #    # 如果启用/sso/{username}/{token}单点登录，请修改此安全key并与单点登录系统key一致。
 #    secretKey: ~
-#
 #    # 是否加密单点登录安全Key
 #    encryptKey: true
 #
 #  # 登录提交信息加密（如果不需要加密，设置为空即可）
 #  loginSubmit:
-#    
 #    # 登录提交信息安全Key，加密用户名、密码、验证码，后再提交（key设置为3个，用逗号分隔）
 #    secretKey: thinkgem,jeesite,com
-#  
-#  # 记住我密钥设置（设置为空则使用默认）
-#  rememberMe:
-#    # 密钥必须通过 com.jeesite.common.shiro.web.RememberMeManager 的main方法生成
-#    secretKey: ~
-#  
+  
+  # 记住我密钥设置，为空则自动生成一个新密钥，也可以通过 com.jeesite.test.RememberMeKeyGen 生成
+  rememberMe:
+    secretKey: ~
+  
 #  # 指定获取客户端IP的Header名称，防止IP伪造。指定为空，则使用原生方法获取IP。
 #  remoteAddrHeaderName: X-Forwarded-For
 #  
diff --git a/web/src/test/java/com/jeesite/test/RememberMeKeyGen.java b/web/src/test/java/com/jeesite/test/RememberMeKeyGen.java
new file mode 100644
index 00000000..5519a312
--- /dev/null
+++ b/web/src/test/java/com/jeesite/test/RememberMeKeyGen.java
@@ -0,0 +1,24 @@
+/**
+ * Copyright (c) 2013-Now http://jeesite.com All rights reserved.
+ */
+package com.jeesite.test;
+
+import org.apache.shiro.crypto.AesCipherService;
+
+/**
+ * v4.1.8 开始将不为记住我功能，设置默认密钥，即启动系统时生成新密钥。
+ * 这样会造成一个问题，比如：重启服务后，记住登录的用户因为解密失败，而需要重新登录。
+ * 为了解决这个问题，您可以通过这个类获取一个新密钥，设置到 shiro.rememberMe.secretKey 中即可。
+ * 另外，如果你从配置文件里将 shiro.rememberMe.secretKey 设置为空，启动系统时也会自动设置一个新的密钥。
+ * @author ThinkGem
+ * @version 2019年11月6日
+ */
+public class RememberMeKeyGen {
+
+	public static void main(String[] args) {
+		byte[] cipherKey = new AesCipherService().generateNewKey().getEncoded();
+		String secretKey = org.apache.shiro.codec.Base64.encodeToString(cipherKey);
+		System.out.println("shiro.rememberMe.secretKey = " + secretKey);
+	}
+	
+}