關(guān)于shiro中部分SpringCache失效問題的解決方法
1、問題拋出
今天在做Springboot和shiro集成時(shí),發(fā)現(xiàn)一個(gè)嚴(yán)重的問題。部分service的緩存和事務(wù)失效,debug代碼時(shí),發(fā)現(xiàn)這些有問題的service實(shí)例都不是代理生成的,所以事務(wù)和緩存就失效了(事務(wù)和緩存依賴代理類實(shí)現(xiàn))。繼續(xù)查問題,發(fā)現(xiàn)這些有問題的service全部被shiro的realm所依賴,所以懷疑是shiro影響了
所以做一下測試:
shiro中用到的ResourceService
public class LocalRealmService extends RealmService {
@Autowired
private ResourceService resourceService;
...
}
controller也調(diào)用ResourceService
@RestController
@RequestMapping(value = "/test")
public class CacheController {
private Logger logger = LoggerFactory.getLogger(this.getClass());
@Autowired
private ResourceService resourceService;
}
結(jié)果發(fā)現(xiàn)resourceService的實(shí)例如圖:

發(fā)現(xiàn)問題:resourceService的實(shí)例不是代理即緩存注解和事務(wù)全部生效(緩存和事務(wù)都是代理完成的)
當(dāng)我把resourceService從realm依賴中刪除時(shí),在controller引用時(shí)resourceService的實(shí)例就是“代理”即緩存和事務(wù)生效
結(jié)論:只要被shiro的realm所依賴的service,代理會全部失效(暫時(shí)沒擼源碼,還不知原理,知道的童鞋可以說下,謝了)
2、解決的方案
常用的解決方式有三種:
第一種:這是網(wǎng)上比較多的
就是realm中不要依賴service,依賴dao
第二種:在依賴的service上添加@Lazy注解
延遲加載,就是在實(shí)例化shiro的realm時(shí),不去實(shí)例化service的bean,等到用的時(shí)候再從spring容器中去取對應(yīng)的Bean
public class LocalRealmService extends RealmService {
@Lazy
@Autowired
private ResourceService resourceService;
...
}
這種解決方案讓我感覺到:這里是不是存在多個(gè)上下文,或者不是spring?這里有待后續(xù)考證。。。
第三種:shiro在實(shí)例化securityManager時(shí),先不設(shè)置realm,等到容器加載完再設(shè)置
這種方式與第二種類似,只不過無需在每個(gè)service屬性上增加@Lazy注解
SecurityMangaerd的實(shí)例化
/**
* 注釋掉realm
*/
@Bean("securityManager")
public DefaultWebSecurityManager securityManager(/*@Qualifier("realm") BootRealm BootRealm,*/
SessionManager sessionManager,
CacheManager shiroCacheManager) {
DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
//注釋掉
//manager.setRealm(hyBootRealm);
}
容器加載完設(shè)置realm:這里有多重方案,主要列舉兩種
I、利用spring監(jiān)聽
import org.springframework.context.ApplicationEvent;
import org.springframework.context.ApplicationListener;
@Component
public class ShiroRealmListener implements ApplicationListener {
@Autowired
private DefaultWebSecurityManager securityManager;
@Autowired
private HyBootRealm realm;
@Override
public void onApplicationEvent(ApplicationEvent event) {
securityManager.setRealm(realm);
}
}
II、利用springboot的ApplicationRunner
import com.chyjr.hyboot.security.shiro.realm.HyBootRealm;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.ApplicationArguments;
import org.springframework.boot.ApplicationRunner;
public class ShiroRealmRunner implements ApplicationRunner {
@Autowired
private DefaultWebSecurityManager securityManager;
@Autowired
private HyBootRealm realm;
@Override
public void run(ApplicationArguments args) throws Exception {
securityManager.setRealm(realm);
}
}
注意:ShiroRealmRunner必須是spring的Bean,所以在配置管理類中要添加:
@Bean
public ShiroRealmRunner shiroRealmRunner(){
return new ShiroRealmRunner();
}
總結(jié):
上述就是常用的解決方案,至于原理后續(xù)會抽時(shí)間研究....
好了,以上就是這篇文章的全部內(nèi)容了,希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,如果有疑問大家可以留言交流,謝謝大家對腳本之家的支持。
相關(guān)文章
Java兩個(gè)乒乓球隊(duì)比賽名單問題(判斷素?cái)?shù))
兩個(gè)乒乓球隊(duì)進(jìn)行比賽,各出三人。甲隊(duì)為a,b,c三人,乙隊(duì)為x,y,z三人。已抽簽決定比賽名單。有人向隊(duì)員打聽比賽的名單。a說他不和x比,c說他不和x,z比,請編程序找出三隊(duì)賽手的名單2017-02-02
Springboot2 集成 druid 加密數(shù)據(jù)庫密碼的配置方法
這篇文章給大家介紹Springboot2 集成 druid 加密數(shù)據(jù)庫密碼的配置方法,本文給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2021-07-07
SpringCloud Bus如何實(shí)現(xiàn)配置刷新
這篇文章主要介紹了SpringCloud Bus如何實(shí)現(xiàn)配置刷新,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-09-09
Java編程synchronized與lock的區(qū)別【推薦】
互聯(lián)網(wǎng)信息泛濫環(huán)境下少有的良心之作!如果您想對Java編程synchronized與lock的區(qū)別有所了解,這篇文章絕對值得!分享給大家,供需要的朋友參考。不說了,我先學(xué)習(xí)去了。2017-10-10
Java的方法和this關(guān)鍵字如何理解與應(yīng)用
Java語言中的“方法”(Method)在其他語言當(dāng)中也可能被稱為“函數(shù)”(Function)。對于一些復(fù)雜的代碼邏輯,如果希望重復(fù)使用這些代碼,并且做到“隨時(shí)任意使用”,那么就可以將這些代碼放在一個(gè)大括號{}當(dāng)中,并且起一個(gè)名字。使用代碼的時(shí)候,直接找到名字調(diào)用即可2021-10-10
IDEA使用學(xué)生郵箱無法注冊問題:JetBrains Account connection error: 拒絕連接
這篇文章主要介紹了IDEA使用學(xué)生郵箱無法注冊問題:JetBrains Account connection error: 拒絕連接,文中通過圖文及示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07

