小編給大家分享一下shiro緩存機(jī)的示例分析,相信大部分人都還不怎么了解,因此分享這篇文章給大家參考一下,希望大家閱讀完這篇文章后大有收獲,下面讓我們一起去了解一下吧!

成都創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),防城企業(yè)網(wǎng)站建設(shè),防城品牌網(wǎng)站建設(shè),網(wǎng)站定制,防城網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,防城網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿,時(shí)刻以成就客戶成長自我,堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
Shiro提供了類似于Spring的Cache抽象,即Shiro本身不實(shí)現(xiàn)Cache,但是對Cache進(jìn)行了又抽象,方便更換不同的底層Cache實(shí)現(xiàn)。
Shiro提供的Cache接口:
Java代碼
public interface Cache<K, V> {
//根據(jù)Key獲取緩存中的值
public V get(K key) throws CacheException;
//往緩存中放入key-value,返回緩存中之前的值
public V put(K key, V value) throws CacheException;
//移除緩存中key對應(yīng)的值,返回該值
public V remove(K key) throws CacheException;
//清空整個(gè)緩存
public void clear() throws CacheException;
//返回緩存大小
public int size();
//獲取緩存中所有的key
public Set<K> keys();
//獲取緩存中所有的value
public Collection<V> values();
}Shiro提供的CacheManager接口:
Java代碼
public interface CacheManager {
//根據(jù)緩存名字獲取一個(gè)Cache
public <K, V> Cache<K, V> getCache(String name) throws CacheException;
}Shiro還提供了CacheManagerAware用于注入CacheManager:
Java代碼
public interface CacheManagerAware {
//注入CacheManager
void setCacheManager(CacheManager cacheManager);
}Shiro內(nèi)部相應(yīng)的組件(DefaultSecurityManager)會(huì)自動(dòng)檢測相應(yīng)的對象(如Realm)是否實(shí)現(xiàn)了CacheManagerAware并自動(dòng)注入相應(yīng)的CacheManager。
Realm緩存
Shiro提供了CachingRealm,其實(shí)現(xiàn)了CacheManagerAware接口,提供了緩存的一些基礎(chǔ)實(shí)現(xiàn);另外AuthenticatingRealm及AuthorizingRealm分別提供了對AuthenticationInfo 和AuthorizationInfo信息的緩存。
ini配置
Java代碼
userRealm=com.github.zhangkaitao.shiro.chapter11.realm.UserRealm userRealm.credentialsMatcher=$credentialsMatcher userRealm.cachingEnabled=true userRealm.authenticationCachingEnabled=true userRealm.authenticationCacheName=authenticationCache userRealm.authorizationCachingEnabled=true userRealm.authorizationCacheName=authorizationCache securityManager.realms=$userRealm cacheManager=org.apache.shiro.cache.ehcache.EhCacheManager cacheManager.cacheManagerConfigFile=classpath:shiro-ehcache.xml securityManager.cacheManager=$cacheManager
userRealm.cachingEnabled:啟用緩存,默認(rèn)false;
userRealm.authenticationCachingEnabled:啟用身份驗(yàn)證緩存,即緩存AuthenticationInfo信息,默認(rèn)false;
userRealm.authenticationCacheName:緩存AuthenticationInfo信息的緩存名稱;
userRealm. authorizationCachingEnabled:啟用授權(quán)緩存,即緩存AuthorizationInfo信息,默認(rèn)false;
userRealm. authorizationCacheName:緩存AuthorizationInfo信息的緩存名稱;
cacheManager:緩存管理器,此處使用EhCacheManager,即Ehcache實(shí)現(xiàn),需要導(dǎo)入相應(yīng)的Ehcache依賴,請參考pom.xml;
因?yàn)闇y試用例的關(guān)系,需要將Ehcache的CacheManager改為使用VM單例模式:
this.manager = new net.sf.ehcache.CacheManager(getCacheManagerConfigFileInputStream());
改為
this.manager = net.sf.ehcache.CacheManager.create(getCacheManagerConfigFileInputStream());
測試用例
Java代碼
@Test
public void testClearCachedAuthenticationInfo() {
login(u1.getUsername(), password);
userService.changePassword(u1.getId(), password + "1");
RealmSecurityManager securityManager =
(RealmSecurityManager) SecurityUtils.getSecurityManager();
UserRealm userRealm = (UserRealm) securityManager.getRealms().iterator().next();
userRealm.clearCachedAuthenticationInfo(subject().getPrincipals());
login(u1.getUsername(), password + "1");
}首先登錄成功(此時(shí)會(huì)緩存相應(yīng)的AuthenticationInfo),然后修改密碼;此時(shí)密碼就變了;接著需要調(diào)用Realm的clearCachedAuthenticationInfo方法清空之前緩存的AuthenticationInfo;否則下次登錄時(shí)還會(huì)獲取到修改密碼之前的那個(gè)AuthenticationInfo;
Java代碼
@Test
public void testClearCachedAuthorizationInfo() {
login(u1.getUsername(), password);
subject().checkRole(r1.getRole());
userService.correlationRoles(u1.getId(), r2.getId());
RealmSecurityManager securityManager =
(RealmSecurityManager) SecurityUtils.getSecurityManager();
UserRealm userRealm = (UserRealm)securityManager.getRealms().iterator().next();
userRealm.clearCachedAuthorizationInfo(subject().getPrincipals());
subject().checkRole(r2.getRole());
}和之前的用例差不多;此處調(diào)用Realm的clearCachedAuthorizationInfo清空之前緩存的AuthorizationInfo;
另外還有clearCache,其同時(shí)調(diào)用clearCachedAuthenticationInfo和clearCachedAuthorizationInfo,清空AuthenticationInfo和AuthorizationInfo。
UserRealm還提供了clearAllCachedAuthorizationInfo、clearAllCachedAuthenticationInfo、clearAllCache,用于清空整個(gè)緩存。
在某些清空下這種方式可能不是最好的選擇,可以考慮直接廢棄Shiro的緩存,然后自己通過如AOP機(jī)制實(shí)現(xiàn)自己的緩存;可以參考:
https://github.com/zhangkaitao/es/tree/master/web/src/main/java/com/sishuok/es/extra/aop
另外如果和Spring集成時(shí)可以考慮直接使用Spring的Cache抽象,可以考慮使用SpringCacheManagerWrapper,其對Spring Cache進(jìn)行了包裝,轉(zhuǎn)換為Shiro的CacheManager實(shí)現(xiàn):
https://github.com/zhangkaitao/es/blob/master/web/src/main/java/org/apache/shiro/cache/spring/SpringCacheManagerWrapper.java
Session緩存
當(dāng)我們設(shè)置了SecurityManager的CacheManager時(shí),如:
Java代碼
securityManager.cacheManager=$cacheManager
當(dāng)我們設(shè)置SessionManager時(shí):
Java代碼
sessionManager=org.apache.shiro.session.mgt.DefaultSessionManager securityManager.sessionManager=$sessionManager
如securityManager實(shí)現(xiàn)了SessionsSecurityManager,其會(huì)自動(dòng)判斷SessionManager是否實(shí)現(xiàn)了CacheManagerAware接口,如果實(shí)現(xiàn)了會(huì)把CacheManager設(shè)置給它。然后sessionManager會(huì)判斷相應(yīng)的sessionDAO(如繼承自CachingSessionDAO)是否實(shí)現(xiàn)了CacheManagerAware,如果實(shí)現(xiàn)了會(huì)把CacheManager設(shè)置給它;如第九章的MySessionDAO就是帶緩存的SessionDAO;其會(huì)先查緩存,如果找不到才查數(shù)據(jù)庫。
對于CachingSessionDAO,可以通過如下配置設(shè)置緩存的名稱:
Java代碼
sessionDAO=com.github.zhangkaitao.shiro.chapter11.session.dao.MySessionDAO sessionDAO.activeSessionsCacheName=shiro-activeSessionCache activeSessionsCacheName默認(rèn)就是shiro-activeSessionCache。
以上是“shiro緩存機(jī)的示例分析”這篇文章的所有內(nèi)容,感謝各位的閱讀!相信大家都有了一定的了解,希望分享的內(nèi)容對大家有所幫助,如果還想學(xué)習(xí)更多知識(shí),歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!
網(wǎng)頁題目:shiro緩存機(jī)的示例分析
本文地址:http://www.chinadenli.net/article32/pesosc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站設(shè)計(jì)、外貿(mào)網(wǎng)站建設(shè)、全網(wǎng)營銷推廣、電子商務(wù)、Google、網(wǎng)站設(shè)計(jì)公司
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)