詳解shiro緩存機(jī)制

更新時(shí)間：2017年09月20日 09:13:39 作者：動(dòng)力節(jié)點(diǎn)

Shiro提供了類似于Spring的Cache抽象，即Shiro本身不實(shí)現(xiàn)Cache，但是對(duì)Cache進(jìn)行了又抽象，方便更換不同的底層Cache實(shí)現(xiàn)。下面通過實(shí)例代碼給大家分享shiro緩存機(jī)制，感興趣的朋友一起看看吧

Shiro提供了類似于Spring的Cache抽象，即Shiro本身不實(shí)現(xiàn)Cache，但是對(duì)Cache進(jìn)行了又抽象，方便更換不同的底層Cache實(shí)現(xiàn)。

Shiro提供的Cache接口：

Java代碼

public interface Cache<K, V> { 
 //根據(jù)Key獲取緩存中的值 
 public V get(K key) throws CacheException; 
 //往緩存中放入key-value，返回緩存中之前的值 
 public V put(K key, V value) throws CacheException; 
 //移除緩存中key對(duì)應(yīng)的值，返回該值 
 public V remove(K key) throws CacheException; 
 //清空整個(gè)緩存 
 public void clear() throws CacheException; 
 //返回緩存大小 
 public int size(); 
 //獲取緩存中所有的key 
 public Set<K> keys(); 
 //獲取緩存中所有的value 
 public Collection<V> values(); 
}

Shiro提供的CacheManager接口：

Java代碼

public interface CacheManager { 
 //根據(jù)緩存名字獲取一個(gè)Cache 
 public <K, V> Cache<K, V> getCache(String name) throws CacheException; 
}

Shiro還提供了CacheManagerAware用于注入CacheManager：

Java代碼

public interface CacheManagerAware { 
 //注入CacheManager 
 void setCacheManager(CacheManager cacheManager); 
}

Shiro內(nèi)部相應(yīng)的組件（DefaultSecurityManager）會(huì)自動(dòng)檢測(cè)相應(yīng)的對(duì)象（如Realm）是否實(shí)現(xiàn)了CacheManagerAware并自動(dòng)注入相應(yīng)的CacheManager。

Realm緩存

Shiro提供了CachingRealm，其實(shí)現(xiàn)了CacheManagerAware接口，提供了緩存的一些基礎(chǔ)實(shí)現(xiàn)；另外AuthenticatingRealm及AuthorizingRealm分別提供了對(duì)AuthenticationInfo 和AuthorizationInfo信息的緩存。

ini配置

Java代碼

userRealm=com.github.zhangkaitao.shiro.chapter11.realm.UserRealm 
userRealm.credentialsMatcher=$credentialsMatcher 
userRealm.cachingEnabled=true 
userRealm.authenticationCachingEnabled=true 
userRealm.authenticationCacheName=authenticationCache
userRealm.authorizationCachingEnabled=true 
userRealm.authorizationCacheName=authorizationCache 
securityManager.realms=$userRealm 
cacheManager=org.apache.shiro.cache.ehcache.EhCacheManager 
cacheManager.cacheManagerConfigFile=classpath:shiro-ehcache.xml 
securityManager.cacheManager=$cacheManager

userRealm.cachingEnabled：啟用緩存，默認(rèn)false；

userRealm.authenticationCachingEnabled：啟用身份驗(yàn)證緩存，即緩存AuthenticationInfo信息，默認(rèn)false；

userRealm.authenticationCacheName：緩存AuthenticationInfo信息的緩存名稱；

userRealm. authorizationCachingEnabled：啟用授權(quán)緩存，即緩存AuthorizationInfo信息，默認(rèn)false；

userRealm. authorizationCacheName：緩存AuthorizationInfo信息的緩存名稱；

cacheManager：緩存管理器，此處使用EhCacheManager，即Ehcache實(shí)現(xiàn)，需要導(dǎo)入相應(yīng)的Ehcache依賴，請(qǐng)參考pom.xml；

因?yàn)闇y(cè)試用例的關(guān)系，需要將Ehcache的CacheManager改為使用VM單例模式：

this.manager = new net.sf.ehcache.CacheManager(getCacheManagerConfigFileInputStream());

改為

this.manager = net.sf.ehcache.CacheManager.create(getCacheManagerConfigFileInputStream());

測(cè)試用例

Java代碼

@Test 
public void testClearCachedAuthenticationInfo() { 
 login(u1.getUsername(), password); 
 userService.changePassword(u1.getId(), password + "1");
 RealmSecurityManager securityManager = 
  (RealmSecurityManager) SecurityUtils.getSecurityManager(); 
 UserRealm userRealm = (UserRealm) securityManager.getRealms().iterator().next(); 
 userRealm.clearCachedAuthenticationInfo(subject().getPrincipals()); 
 login(u1.getUsername(), password + "1"); 
}

首先登錄成功（此時(shí)會(huì)緩存相應(yīng)的AuthenticationInfo），然后修改密碼；此時(shí)密碼就變了；接著需要調(diào)用Realm的clearCachedAuthenticationInfo方法清空之前緩存的AuthenticationInfo；否則下次登錄時(shí)還會(huì)獲取到修改密碼之前的那個(gè)AuthenticationInfo；

Java代碼

@Test 
public void testClearCachedAuthorizationInfo() { 
 login(u1.getUsername(), password); 
 subject().checkRole(r1.getRole()); 
 userService.correlationRoles(u1.getId(), r2.getId()); 
 RealmSecurityManager securityManager = 
  (RealmSecurityManager) SecurityUtils.getSecurityManager(); 
 UserRealm userRealm = (UserRealm)securityManager.getRealms().iterator().next(); 
 userRealm.clearCachedAuthorizationInfo(subject().getPrincipals()); 
 
 subject().checkRole(r2.getRole()); 
}

和之前的用例差不多；此處調(diào)用Realm的clearCachedAuthorizationInfo清空之前緩存的AuthorizationInfo；

另外還有clearCache，其同時(shí)調(diào)用clearCachedAuthenticationInfo和clearCachedAuthorizationInfo，清空AuthenticationInfo和AuthorizationInfo。

UserRealm還提供了clearAllCachedAuthorizationInfo、clearAllCachedAuthenticationInfo、clearAllCache，用于清空整個(gè)緩存。

在某些清空下這種方式可能不是最好的選擇，可以考慮直接廢棄Shiro的緩存，然后自己通過如AOP機(jī)制實(shí)現(xiàn)自己的緩存；可以參考：

https://github.com/zhangkaitao/es/tree/master/web/src/main/java/com/sishuok/es/extra/aop

另外如果和Spring集成時(shí)可以考慮直接使用Spring的Cache抽象，可以考慮使用SpringCacheManagerWrapper，其對(duì)Spring Cache進(jìn)行了包裝，轉(zhuǎn)換為Shiro的CacheManager實(shí)現(xiàn)：

https://github.com/zhangkaitao/es/blob/master/web/src/main/java/org/apache/shiro/cache/spring/SpringCacheManagerWrapper.java

Session緩存

當(dāng)我們?cè)O(shè)置了SecurityManager的CacheManager時(shí)，如：

Java代碼

securityManager.cacheManager=$cacheManager

當(dāng)我們?cè)O(shè)置SessionManager時(shí)：

Java代碼

sessionManager=org.apache.shiro.session.mgt.DefaultSessionManager 
securityManager.sessionManager=$sessionManager

如securityManager實(shí)現(xiàn)了SessionsSecurityManager，其會(huì)自動(dòng)判斷SessionManager是否實(shí)現(xiàn)了CacheManagerAware接口，如果實(shí)現(xiàn)了會(huì)把CacheManager設(shè)置給它。然后sessionManager會(huì)判斷相應(yīng)的sessionDAO（如繼承自CachingSessionDAO）是否實(shí)現(xiàn)了CacheManagerAware，如果實(shí)現(xiàn)了會(huì)把CacheManager設(shè)置給它；如第九章的MySessionDAO就是帶緩存的SessionDAO；其會(huì)先查緩存，如果找不到才查數(shù)據(jù)庫。

對(duì)于CachingSessionDAO，可以通過如下配置設(shè)置緩存的名稱：

Java代碼

sessionDAO=com.github.zhangkaitao.shiro.chapter11.session.dao.MySessionDAO 
sessionDAO.activeSessionsCacheName=shiro-activeSessionCache 
activeSessionsCacheName默認(rèn)就是shiro-activeSessionCache。

總結(jié)

以上所述是小編給大家介紹的shiro緩存機(jī)制，希望對(duì)大家有所幫助，如果大家有任何疑問請(qǐng)給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對(duì)腳本之家網(wǎng)站的支持！

您可能感興趣的文章: