总结之shiro(六)——缓存、session管理

男娘i 2022-04-22 03:28 114阅读 0赞

## 缓存 ##

#### shiro每次授权都会通过realm获取权限信息，为了提高访问速度需要添加缓存，第一次从realm中读取权限数据，之后不再读取。 ####

缓存可以使用redis和ehcache来实现缓存  
小型项目使用ehcache就可以了，很方便。  
**这里使用ehcache**  
依赖ehcache包

<dependency>
                <groupId>org.apache.shiro</groupId>
                <artifactId>shiro-ehcache</artifactId>
                <version>1.2.3</version>
            </dependency>
            
            
            <dependency>
                <groupId>net.sf.ehcache</groupId>
                <artifactId>ehcache</artifactId>
                <version>2.10.4</version>
            </dependency>

SpringMVC

<bean class="org.apache.shiro.web.mgt.DefaultWebSecurityManager" id="securityManager">
            <property name="realm" ref="realm"/>
            
            <property name="cacheManager" ref="cacheMnager"/>
        </bean>

<bean id="cacheMnager" class="org.apache.shiro.cache.ehcache.EhCacheManager">
            <property name="cacheManagerConfigFile" value="classpath:shiro/shiro-ehcache.xml"/>
        </bean>

shiro-ehcache.xml

### 清空缓存 ###

当用户权限修改后，用户再次登陆shiro会自动调用realm从数据库获取权限数据，如果在修改权限后想立即清除缓存则可以调用realm的clearCache方法清除缓存  
realm中加上

//清除缓存
    	public void clearCached() {
    		PrincipalCollection principals = SecurityUtils.getSubject().getPrincipals();
    		super.clearCache(principals);
    	}

然后在service层中修改权限方法调用

@Override
        public boolean updateUserRole(String role) {
    
            User user =new User();
            user.setRole(role);
            //修改角色权限，清除shiro缓存
            customRealm.clearCached();
            return usermapper.updateUser(user);
        }

## Session ##

SpringMVC

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
    		<property name="realm" ref="userRealm" />
    		<property name="sessionManager" ref="sessionManager" />
    	</bean>

<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
            
            <property name="globalSessionTimeout" value="600000"/>
            
            <property name="deleteInvalidSessions" value="true"/>
        </bean>

session就配置好了，如果把失效时间过后，用户要重新认证