shiro缓存后更新用户权限实现刷新缓存

最新推荐文章于 2024-04-22 18:10:44 发布
最新推荐文章于 2024-04-22 18:10:44 发布
阅读量1.6k 收藏 2
点赞数
分类专栏： web项目相关 文章标签： 缓存 redis java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Leezed525/article/details/122400946
版权

背景

首先我通过shiro-redis整合包实现了shiro的缓存，但是我突然想到了一个问题，如果缓存了AuthorizationInfo（权限信息）的话，如果管理员修改了他的权限，那样在缓存里并不会变，这是一个问题

解决思路

百度了许久我发现大多数用的都是realm中的clearCachedAuthorizationInfo方法，但是这个好像只能刷新操作用户自身的权限，再左思右想之下，决定采用最笨的办法，手写一个刷新缓存的方法

首先我的权限信息是用户 对应多个角色，角色对应多个权限，但是我并没有想着刷新权限，只想着删除权限，反正下次请求时会自动缓存。

这是redis中key的结构
在这里插入图片描述
当管理员给用户分配角色的时候

我先去获得被分配用户的id
然后把这个id的授权信息key给删了就好了
在这里插入图片描述
在这里插入图片描述

当管理员给角色分配权限时

在这里插入图片描述
在这里插入图片描述

测试成功

结果图太多了，就不放上来了，反正就是提供一种思路，如果有更好的实现方式也可以告诉我，谢谢浏览

理智点
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
基于主流框架（Spring、Redis、Jquery、Mybatis、EasyUi等）的通用后台管理系统，适配任何前台系统
05-04
包含通用模块的Java后台管理系统，用的都是工作中比较主流的框架 , 主要特点： - 用redis实现`shiroCache`,`shiroSession`管理, 服务器重启不会影响用户状态信息 . - 灵活的权限配置方案,可为某一角色统一配置权限也可为某一用户单独配置权限 ,最大化满足个性化权限需求 ,并且权限动态刷新,立即生效 ,无需重新登录, - 职位信息由 部门,角色,权限组成, 基本满足各种变态人事组织需求 ,无限制上下级目录,身兼多职都不是问题.... - 终端登录限制 ,自动下线同类型终端异地账号 , 强制某终端用户下线 ,禁用启动账户 . - ip拦截 - 数据字典: 查询自动走缓存, 拒绝硬编码.... - 请求日志,开发环境错误日志输出,方便分析和调试 . - 统一异常处理,json请求返回json类型错误数据,普通web请求返回普通web错误页面. - 生产,开发,本地环境分离, 便于持续集成 ,例如 `mvn clean install -Pprod` - 集成`springfox`文档管理 , 接口调试非常方便 , 解决文档维护痛点
JavaWeb后台开发框架-其他
06-12
JavaWeb是基于 SpringBoot2+Layui2.5.6+Thymeleaf++Shiro+MybatisPlus 研发的权限(RBAC)及内容管理系统，致力于做更简洁的后台管理框架，包含系统管理、代码生成、权限管理、站点、广告、布局、字段、配置等一系列常用的模块，整套系统一键生成所有模块（包括前端UI），一键实现CRUD，简化了传统手动抒写重复性代码的工作。 同时，框架提供长大量常规组件，如上传单图、上传多图、上传文件、下拉选择、复选框按钮、单选按钮，城市选择、富文本编辑器、权限颗粒度控制等高频使用的组件，代码简介，使用方便，节省了大量重复性的劳动，降低了开发成本，提高了整体开发效率，整体开发效率提交80%以上，JavaWeb框架专注于为中小企业提供最佳的行业基础后台框架解决方案，执行效率、扩展性、稳定性值得信赖，操作体验流畅，使用非常优化，欢迎大家使用及进行二次开发。 JavaWeb介绍： 1、模块化：全新的架构和模块化的开发机制，便于灵活扩展和二次开发。 2、模型/栏目/分类信息体系：通过栏目和模型绑定，以及不同的模型类型，不同栏目可以实现差异化的功能，轻松实现诸如资讯、下载、讨论和图片等功能。通过分类信息和栏目绑定，可以自动建立索引表，轻松实现复杂的信息检索。 3、JavaWeb企业级开发框架是一套基于SpringBoot2 + Layui开发出来的框架。 4、支持SQLServer、MySQL、Oracle、PostgreSQL、SQLite等多数据库类型。模块化设计，层次结构清晰。 5、Shiro权限认证，操作权限控制精密细致，对所有管理链接都进行权限验证，可控制到导航菜单、功能按钮。提高开发效率及质量。 6、常用类封装，日志、缓存、验证、字典、文件（本地、七牛云）。等等，目前兼容浏览器（Chrome、Firefox、360浏览器等） 7、适用范围：可以开发OA、ERP、BPM、CRM、WMS、TMS、MIS、BI、电商平台后台、物流管理系统、快递管理系统、教务管理系统等各类管理软件。 JavaWeb功能特性： 严谨规范： 提供一套有利于团队协作的结构设计、编码、数据等规范。 高效灵活： 清晰的分层设计、钩子行为扩展机制，解耦设计更能灵活应对需求变更。 严谨安全： 清晰的系统执行流程，严谨的异常检测和安全机制，详细的日志统计，为系统保驾护航。 组件化： 完善的组件化设计，丰富的表单组件，让开发列表和表单更得心应手。无需前端开发，省时省力。 简单上手快： 结构清晰、代码规范、在开发快速的同时还兼顾性能的极致追求。 自身特色： 权限管理、组件丰富、第三方应用多、分层解耦化设计和先进的设计思想。 高级进阶： 分布式、负载均衡、集群、Redis、分库分表。 命令行： 命令行功能，一键管理应用扩展。 基于SpringBoot 简化了大量项目配置和maven依赖，让您更专注于业务开发，独特的分包方式，代码多而不乱。 利用Thymeleaf模板引擎 对前台页面进行封装和拆分，使臃肿的html代码变得简洁，更加易维护。 JS封装 对常用js插件进行二次封装，使js代码变得简洁，更加易维护。 参数配置 灵活控制常用功能的开关，无需重启项目即可生效，实时刷新。 演示地址账号密码： 登录账号：admin 登录密码：123456 验证码：520
J2eeFAST企业级快速开发平台 v2.0.8
06-27
授权方式： 开源软件 界面语言： 简体中文 文件大小： 16.9 MB 更新时间： 2020-08-11 资源类型： 国产软件 推荐等级： ★★★☆☆ 平台环境： JAVA/Mysql 作者主页： 点击查看 演示地址： 点击查看 详细介绍 – [ J2eeFAST企业级快速开发平台 v2.0.8 ] J2eeFAST 是一个Java EE企业级快速开发平台，基于经典技术组合（Spring Boot、Spring MVC、Apache Shiro、MyBatis-Plus、Freemarker、Bootstrap、AdminLTE）采用经典开发模式，让初学者能够更快的入门并投入到团队开发中去。在线代码生成功能，包括核心模块如：组织机构、角色用户、菜单及按钮授权、数据权限、系统参数、内容管理、license认证,BPM工作流等。采用松耦合设计；界面无刷新，一键换肤；众多账号安全设置，密码策略；在线定时任务配置；支持多数据源；支持读写分离、分库分表。 J2eeFAST功能 1、用户管理：用户是系统操作者，该功能主要完成系统用户配置。 2、部门管理：配置系统组织机构（公司、部门），树结构展现支持数据权限。 3、岗位管理：配置系统用户所属担任职务。 4、菜单管理：配置系统菜单，操作权限，按钮权限标识等。 5、角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 6、字典管理：对系统中经常使用的一些较为固定的数据进行维护。 7、参数管理：对系统动态配置常用参数。 8、操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 9、登录日志：系统登录日志记录查询包含登录异常。 10、在线用户：当前系统中活跃用户状态监控。 11、定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。 12、代码生成：前后端代码的生成（java、html、xml、sql）支持CRUD下载 。 13、服务监控：监视当前系统CPU、内存、磁盘、堆栈等相关信息。 14、在线构建器：拖动表单元素生成相应的HTML代码。 15、连接池监视：监视当前系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。 16、产品许可: 对项目进行许可证书控制，防止程序拷贝运行。 17、公告通知: 针对项目升级重要情况出通知公告直接生成静态页面，可以实现延迟推送，设置时效性,实时。 J2eeFAST软件架构 核心框架：Spring Boot 2.2.5.RELEASE 安全框架：Apache Shiro 1.4.2 模板引擎：Freemarker 前端：AdminLTE 2.3.8, Bootstrap 3.3.7, Bootstrap-Table 1.11.0, JQuery 3.3.1 持久层框架：MyBatis-Plus 3.3.1 定时任务: Quartz 数据库连接池：Druid 1.10.1 数据库: Mysql5.7 分布式缓存数据库: Redis 4.0.9 工具类：Hutool 4.5.8 工作流引擎:flowable 6.4.2 J2eeFAST安装教程 1、需要准备环境Mysql5.7以上、JDK1.8、Maven3.3、Redis4.X以上、开发工具eclipse或者IEDA。 2、下载源码git clone https://gitee.com/zhouhuanOGP/J2EEFAST.git。 3、编译代码找到根目录下pom.xml，执行mvn clean install命令编译一键打包。一般来说不会有什么问题，如果还是编译不成功，可以按照优先级逐个编译试一试。 4、导入数据库db目录里initDb.sql有建库建表语句按步骤执行即可。 5、将代码导入开发工具fast-admin启动模块- 执行FastApplication类即可 注意：fast-admin模块，资源目录application-Test.yml中修改连接数据库和链接地址；如果你是按照initDb.sql建库，test.sql导入初始数据，则账号密码用户名都不需要修改。 6、搭建文档。 最大管理员账号：admin 密码:admin。其他账户密码都是123456 演示地址的账号 ：admin 密码：admin J2eeFAST截图 相关阅读 同类推荐： 站长常用源码
java版商城源码下载-web_frame:springmvc+spring+mybaitsSSM
06-05
java版商城源码下载 web_frame springmvc +spring+ mybaits SSM A 集成代码生成器 +快速构建表单; freemaker模版技术 ，0个代码不用写，生成完整的一个模块，带页面、建表sql脚本，处理类，service等完整模块 B 集成阿里巴巴数据库连接池druid; 数据库连接池 阿里巴巴的 druid。Druid在监控、可扩展性、稳定性和性能方面都有明显的优势 C 集成安全权限框架shiro ; Shiro 是一个用 Java 语言实现的框架，通过一个简单易用的 API 提供身份验证和授权，更安全，更可靠 D 集成ehcache 分布式缓存 ; 是一个纯Java的进程内缓存框架，具有快速、精干等特点,广泛使用的开源Java分布式缓存。 E 集成微信接口开发; F 图片爬虫技术； G SQL 编辑器, 支持复杂sql语句，生成报表，可以导出excel； H websocket及时通讯技术；（即时聊天、及时站内信并声音提醒、实时在线管理、websocket及时刷新页面）; I redis 工具类接口; G 多数据源（支持同时连接无数个数据库，可以
java8源码-freeman:基于springboot、ant-design-vue的开源框架
06-04
java8 源码 Freeman 快速开发框架 项目简介 Freeman是基于 Spring Boot2 + Spring data Jpa + Shiro + Vue2 + JWT 的前后端分离的敏捷开发框架；以Spring Framework为核心容器，Spring data Jpa(Hibernate实现)为数据访问层， Apache Shiro为权限框架，Redis对常用数据进行缓存，前端使用Vue全家桶，前后端分离、JWT鉴权的开源框架。 角色的功能权限控制方式为基于RBAC规范的Shiro，角色数据范围控制是根据用户的所属机构、数据的创建者(用户ID)实现。项目支持前端菜单动态路由。前后端交互使用JWT验证权限，使用Redis调用lua脚本CAS的方式，并且在令牌刷新时，旧令牌续命30秒进行平滑过渡，丝般顺滑地达到了用户无感知动态刷新JWT的目的。 jpa动态条件查询写起来麻烦，项目的逻辑复杂的时候，代码冗长、sql逻辑不直观的坑，我想努力填一下，这是我写这个项目的初衷。 已内置很多优秀的基础功能和高效的 工具，包括：系统权限组件、数据权限组件、数据字典组件等。前端界面风格
shiro用户信息自动更新并删除授权缓存
wangzibai的博客
05-16 1643
shiro用户信息自动更新并删除授权缓存 业务场景 一个权限管理系统下需要切换系统空间，此时需要更新登录用户在不同空间下的用户信息。 一个用户在一个空间下会拥有特定的功能权限，因此切换空间的动作会引起当前登录用户功能权限变更。 思路 通过shiro框架进行登录用户权限管理 每个登录用户在shiro中都使用Subject来标识 根据subject获取principal 将principal反序列化为存储用户信息的POJO对象 修改对象中的某项参数达成更新不同空间下用户信息的需求 删除用户之前的授权缓存，让下
shiro更新用户信息同时更新subject中的信息
无言的苍凉的博客
03-30 5955
使用shiro的时候，更新用户头像时发现，数据库信息已经更新了，但是页面上的头像没有发生变化（用户信息直接从subject中获取的） public static UserDO getUser() { Object object = getSubjct().getPrincipal(); return (UserDO)object; } 没有直接的办法更改，...
redis和shiro 登录session用户信息更新不成功解决方法和切面配置实例
qq_23490959的博客
06-08 950
redis和shiro session更新问题，和切面配置实例
Shiro 如何主动调用doGetAuthorizationInfo方法
热门推荐
简单简单小白
05-04 2万+
Shiro 如何主动调用doGetAuthorizationInfo方法 （一）提出问题 最近在看shiro框架，使用shiro控制角色的权限，突然遇到一个问题，就是在每次登陆的时候shiro框架才会调用认证方法doGetAuthorizationInfo，才会去初始化权限，然后放到缓存，之后只要是不登陆就不会再去调用认证方法doGetAuthorizationInfo，所以这样就会存在一个...
shiro刷新权限
u012693016的博客
06-24 1664
/** * @title 刷新用户权限 * @param principal * @desc principal为用户的认证信息 */ public static void reloadAuthorizing(Object principal) throws Exception{ RealmSecurityManager rsm = (RealmSecurityManag...
J2eeFAST企业级快速开发平台-其他
06-12
J2eeFAST是一个Java EE企业级快速开发平台，基于经典技术组合（Spring Boot、Spring MVC、Apache Shiro、MyBatis-Plus、Freemarker、Bootstrap、AdminLTE）采用经典开发模式，让初学者能够更快的入门并投入到团队开发中去。在线代码生成功能，包括核心模块如：组织机构、角色用户、菜单及按钮授权、数据权限、系统参数、内容管理、license认证,BPM工作流等。采用松耦合设计；界面无刷新，一键换肤；众多账号安全设置，密码策略；在线定时任务配置；支持多数据源；支持读写分离、分库分表。 J2eeFAST功能： 1、用户管理：用户是系统操作者，该功能主要完成系统用户配置。 2、部门管理：配置系统组织机构（公司、部门），树结构展现支持数据权限。 3、岗位管理：配置系统用户所属担任职务。 4、菜单管理：配置系统菜单，操作权限，按钮权限标识等。 5、角色管理：角色菜单权限分配、设置角色按机构进行数据范围权限划分。 6、字典管理：对系统中经常使用的一些较为固定的数据进行维护。 7、参数管理：对系统动态配置常用参数。 8、操作日志：系统正常操作日志记录和查询；系统异常信息日志记录和查询。 9、登录日志：系统登录日志记录查询包含登录异常。 10、在线用户：当前系统中活跃用户状态监控。 11、定时任务：在线（添加、修改、删除)任务调度包含执行结果日志。 12、代码生成：前后端代码的生成（java、html、xml、sql）支持CRUD下载 。 13、服务监控：监视当前系统CPU、内存、磁盘、堆栈等相关信息。 14、在线构建器：拖动表单元素生成相应的HTML代码。 15、连接池监视：监视当前系统数据库连接池状态，可进行分析SQL找出系统性能瓶颈。 16、产品许可: 对项目进行许可证书控制，防止程序拷贝运行。 17、公告通知: 针对项目升级重要情况出通知公告直接生成静态页面，可以实现延迟推送，设置时效性,实时。 J2eeFAST软件架构： 核心框架：Spring Boot 2.2.5.RELEASE 安全框架：Apache Shiro 1.4.2 模板引擎：Freemarker 前端：AdminLTE 2.3.8, Bootstrap 3.3.7, Bootstrap-Table 1.11.0, JQuery 3.3.1 持久层框架：MyBatis-Plus 3.3.1 定时任务: Quartz 数据库连接池：Druid 1.10.1 数据库: Mysql5.7 分布式缓存数据库: Redis 4.0.9 工具类：Hutool 4.5.8 工作流引擎:flowable 6.4.2 J2eeFAST安装教程： 1、需要准备环境Mysql5.7以上、JDK1.8、Maven3.3、Redis4.X以上、开发工具eclipse或者IEDA。 2、下载源码git clone https://gitee.com/zhouhuanOGP/J2EEFAST.git。 3、编译代码找到根目录下pom.xml，执行mvn clean install命令编译一键打包。一般来说不会有什么问题，如果还是编译不成功，可以按照优先级逐个编译试一试。 4、导入数据库db目录里initDb.sql有建库建表语句按步骤执行即可。 5、将代码导入开发工具fast-admin启动模块- 执行FastApplication类即可 注意：fast-admin模块，资源目录application-Test.yml中修改连接数据库和链接地址；如果你是按照initDb.sql建库，test.sql导入初始数据，则账号密码用户名都不需要修改。 6、搭建文档。 最大管理员账号：admin 密码:admin。其他账户密码都是123456 演示地址的账号 ：admin 密码：admin   J2eeFAST企业级快速开发平台 v2.2.1 更新日志： 升级mybatisplus到最新版本3.4.2 新增数据库脚本自动升级 适配恶心的IE浏览器最低适配IE10 修复添加SQLServer数据库源问题 修复多源数据JTA事务问题 新增多源数据支持Mapper接口注解 修复表格显示图片点击事件问题 优化适配移动端 linux环境升级、启动脚本备份文件无目录问题 修复多源数据库代码生成切换数据库问题 修复oracle兼容问题 修复代码生成器生成头像问题 修复适配数据库执行语句问题 新增金额转换中文通用方法 修复代码生成div标签问题 调整文件上传考虑事务问题、不删除文件 移除项目pom文件多余配置 新增系统默认配置文件 简化配置文件 移除代码默认密码字段 新增base64字符判断公用方法 优化图片上传支持直接Base64字符 新增表格通过id获取行
Spring Boot集成Shiro实现动态加载权限的完整步骤
08-25
主要给大家介绍了关于Spring Boot集成Shiro实现动态加载权限的完整步骤，文中通过示例代码介绍的非常详细，对大家学习或者使用Spring Boot具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
基于springboot，采用mybatis和mapper3插件，基于shiro的sso cookies单机实现+源代码+文档说
11-28
10. 基于 shiro 改造的 sso 单机实现，登录生成 token 存储在用户 cookies 中，请求解析 cookies，以解析成功作为标识。 11. 交互上使用 layui，使用第三方功能。 12. 热刷新实体 mapper.xml文件 MapperRefresh.java...
JeeSite:JeeSite快速开发平台，学习，将Eclipse替换IDEA版本，管理员用户名密码均替换为admin，在移植到IDEA中时，会出现无法解析符号，一种是因为Maven的依赖包依赖项丢失造成了代码大片红，可以通过IDEA右侧的Maven项目的刷新按钮来实现Maven配置下载，当然，在一开始引入时maven的依赖包基本是导不全所致，替换找寻资源更新刷新就行。大片冒红是可以用IDEA里的文件>无效的缓存重新启动来消除非法缓存重启解决，具体可参见我博客的操作
03-22
JeeSite是在Spring Framework基础上建造的一个Java基础开发平台上，以Spring MVC为模型视图控制器，MyBatis为数据访问层，Apache Shiro为权限层，Ehcahe对常用数据进行缓存，Activit为工作流引擎。是JavaEE界的最佳...
SpringAll_wuyouzhuguli.tar.gz
10-20
Spring Boot Shiro用户认证 Spring Boot Shiro Remember Me Spring Boot Shiro权限控制 Spring Boot Shiro Redis Spring Boot Shiro Ehcache Spring Boot Thymeleaf中使用Shiro标签 Spring Boot Shiro在线会话管理 ...
基于 springboot、ant-design-vue 的开源框架+源代码+文档说明
11-29
以Spring Framework为核心容器，Spring data Jpa(Hibernate实现)为数据访问层， Apache Shiro为权限框架，Redis对常用数据进行缓存，前端使用Vue全家桶，前后端分离、JWT鉴权的开源框架。 角色的功能权限控制方式为...
Spring Boot 如何实现缓存预热
最新发布
qq_44721738的博客
04-22 261
监听 ContextRefreshedEvent 或 ApplicationReadyEvent 等应用上下文初始化完成事件。
无损以太网的ROCE革命，队列的缓存空间优化分析
04-21 890
ROCE无损以太网，队列的缓存空间优化
【Redis(7)】缓存技术的挑战及设计方案
云游老道的博客
04-21 616
缓存技术是提升系统性能的重要手段，但在设计缓存系统时，需要仔细考虑缓存可能带来的问题，并采取适当的策略来解决这些问题。这个系统不仅能够提供快速的数据访问，还能够保证数据的一致性和系统的稳定性。缓存是计算机科学中用于提升系统性能的一种关键技术。在本文中，我们将针对缓存的基本概念、可能遇到的问题、优缺点、常见策略以及设计一个高可用、高性能、高并发缓存方案的思路进行探讨。缓存是一种数据存储实践，它将频繁访问的数据保存在快速访问的存储介质中，以减少对主存储（如硬盘或数据库）的访问次数，从而提高系统的性能。
shiro本地缓存用户信息
09-27
引用: 通过shiro-redis整合包可以实现shiro的缓存，但是缓存了AuthorizationInfo（权限信息）后，如果管理员修改了权限，缓存中的信息并不会自动更新。为了解决这个问题，可以手动刷新缓存的方法。 引用: 大多数情况下，可以使用realm中的clearCachedAuthorizationInfo方法来刷新缓存。但是这个方法只能刷新操作用户自身的权限。如果想要刷新其他用户的权限，则需要采用其他方法，比如手动删除缓存。 引用: 如果只想删除缓存而不是刷新权限，可以考虑直接删除权限信息。因为下次请求时，shiro会自动重新加载并缓存新的权限信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值