shiro缓存管理和session管理

最新推荐文章于 2024-10-05 11:16:55 发布

oppoppoppo

最新推荐文章于 2024-10-05 11:16:55 发布

阅读量2.7w

点赞数 2

分类专栏： shiro

本文链接：https://blog.csdn.net/oppoppoppo/article/details/53432202

版权

本文介绍了Apache Shiro框架中的缓存和Session管理。Shiro默认开启授权缓存并关闭认证缓存，可以通过SecurityManager配置cacheManager。当用户正常或非正常退出时，缓存会被清空。此外，Session到期也会导致缓存清除。若要即时更新用户权限，需手动调用Realm的clearCache方法。同时，可在SecurityManager中配置SessionManager以定制更多属性。

摘要由CSDN通过智能技术生成

shiro中提供了对认证和授权的缓存，shiro是默认开始授权缓存而关闭认证缓存的

在SecurityManager中需要这个参数

项目一

	<!-- 定义Shiro安全管理配置 -->
	<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
		<property name="realm" ref="systemAuthorizingRealm" />
		<property name="sessionManager" ref="sessionManager" />
		<property name="cacheManager" ref="shiroCacheManager" />
	</bean>

项目二

<!-- securityManager安全管理器 -->
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
		<property name="realm" ref="customRealm" />
		<!-- 注入缓存管理器 -->
		<property name="cacheManager" ref="cacheManager"/>
		<!-- 注入session管理器 -->