spring mvc+Mybatis整合shiro 第五章 缓存

提到shiro的缓存要讲两个接口,一个是cacheManager一个是cache
cacheManager接口是获取cache的一个接口,其中只有一个getCache方法。
cache接口是shiro定义对cache数据CRUD操作的一个接口。

public interface CacheManager {
    public <K, V> Cache<K, V> getCache(String name) throws CacheException;
}
public interface Cache<K, V> {
	public V get(K key) throws CacheException;
    public V put(K key, V value) throws CacheException;
    public V remove(K key) throws CacheException;
    public void clear() throws CacheException;
    public int size();
    public Set<K> keys();
    public Collection<V> values();
}

如果是单机运行状态的话cacheManager直接使用org.apache.shiro.cache.MemoryConstrainedCacheManager这个类基本满足我们的需求,但如果要做第三方的缓存或者集群式就需要去实现CacheManager这个接口。

public class MyCacheManager implements CacheManager {

    private RedisTemplate<String,Object> redisTemplate;
    @Override
    public <K, V> Cache<K, V> getCache(String name) throws CacheException {
        System.out.println(name);
        return new MyValueCache<K,V>(name,redisTemplate);
    }

    public RedisTemplate<String, Object> getRedisTemplate() {
        return redisTemplate;
    }

    public void setRedisTemplate(RedisTemplate<String, Object> redisTemplate) {
        this.redisTemplate = redisTemplate;
    }

}

上面的redisTemplate通过spring的配置文件注入进来。

<bean id="redisTemplate"  class="org.springframework.data.redis.core.RedisTemplate">
		<property name="connectionFactory" ref="jedisConnFactory" />
		<property name="KeySerializer">
			<bean class="org.springframework.data.redis.serializer.StringRedisSerializer"></bean>
		</property>
	</bean>

然后在getCache里面返回一个新的cache对象既可,myValueCache代码如下。

/**
 * redis的基础存储方式,此hash不一样,可以单独设置每一条数据的失效时间
 * @param <K>
 * @param <V>
 */
public class MyValueCache<K,V> implements Cache<K,V>,Serializable {
    private final String REDIS_SHIRO_CACHE = "shiro-cache:";
    private String cacheKey;
    private RedisTemplate<K, V> redisTemplate;
    private long globExpire = 1;//*60*60;

    public MyValueCache(String name, RedisTemplate client){
        this.cacheKey=this.REDIS_SHIRO_CACHE+name+":";
        this.redisTemplate = client;
    }
    @Override
    public V get(K key) throws CacheException {
        redisTemplate.boundValueOps(getCacheKey(key)).expire(globExpire,TimeUnit.MINUTES);
        return redisTemplate.boundValueOps(getCacheKey(key)).get();
    }

    @Override
    public V put(K key, V value) throws CacheException {
        V old = get(key);
        redisTemplate.boundValueOps(getCacheKey(key)).set(value);
        return old;
    }

    @Override
    public V remove(K key) throws CacheException {
        V old = get(key);
        redisTemplate.delete(getCacheKey(key));
        return old;
    }

    @Override
    public void clear() throws CacheException {
        redisTemplate.delete(keys());
    }

    @Override
    public int size() {
        return keys().size();
    }

    @Override
    public Set keys() {
        return redisTemplate.keys(getCacheKey("*"));
    }

    @Override
    public Collection values() {
        Set<K> set = keys();
        List list = new  LinkedList();
        for(K s :set){
            list.add(get(s));
        }
        return list;
    }

    private K getCacheKey(Object k){
        return (K) (this.cacheKey+k);
    }
}

这里的Cache实现我是直接调用了spring-data-redis包里面的客户端类里面的String方式存储也就是value是一个独立的对象,当然我还尝试了一下使用hash方式去存储:

public class MyHashCache<K,V> implements Cache<K,V>,Serializable {
    private final String REDIS_SHIRO_CACHE = "shiro-cache:";
    private String cacheKey;
    private RedisTemplate<String, V> redisTemplate;

    public MyHashCache(String name, RedisTemplate client){
        this.cacheKey=this.REDIS_SHIRO_CACHE+name;
        this.redisTemplate = client;
    }
    @Override
    public V get(K key) throws CacheException {
        return (V) redisTemplate.boundHashOps(this.cacheKey).get(key);
    }

    @Override
    public V put(K key, V value) throws CacheException {
        V old = get(key);
        redisTemplate.boundHashOps(this.cacheKey).put(key,value);
        return old;
    }

    @Override
    public V remove(K key) throws CacheException {
        V old = get(key);
        redisTemplate.boundHashOps(this.cacheKey).delete(key);
        return old;
    }

    @Override
    public void clear() throws CacheException {
        redisTemplate.boundHashOps(this.cacheKey).delete();
    }

    @Override
    public int size() {
        return redisTemplate.boundHashOps(this.cacheKey).keys().size();
    }

    @Override
    public Set keys() {
        return redisTemplate.boundHashOps(this.cacheKey).keys();
    }

    @Override
    public Collection values() {
        List<Object> keys = redisTemplate.boundHashOps(this.cacheKey).values();
        return keys;
    }
}

造成这样的原因是因为一开始使用String去存储的时候keys那个方法始终无法获得该有的set值,后来发现是那个key的参数有问题必须要与put方法传入的key值类型一致可以查询到。
在这里要说一下redis内部的过期时间设置。shiro内部是有实现自动定时器去定时清除过期的session缓存但它不会自动清除权限缓存,如果一个用户在非正常退出情况下系统没有接到退出请求是不会自动去清理缓存的,而此时如果不设置redis值的过期时间就会造成缓存一直存在,如果登陆用户多了就会造成不必要的空间浪费,所以我们要设置一下过期时间,时间的大小最好要超过session的过期时间但不要太多。
使用redis String存储方式可以设置任意一个key值的过期时间,而hash只能设置在统一的key值上,这是因为String的存储方式是(key,value对象),而hash存储方式是(key1,key2,value)想要找到key2必要先找到key1,所以hash设置过期时间只会设计key1下所有key的过期时间,这样就会发生一个新用户刚登陆上去他的缓存就被清除的情况,所以这里最好使用String方式去存储。
最后一点shiro在自己的类中还实现了一个Destroyable接口,但是我在测试的时候发现实现与不实现系统都可以正常运行,而通过代码(如下)可以看出他只是去删除本地的cache缓存类,而我们本地是没有cache缓存的所以就没有实现那个接口。

public void destroy() throws Exception {
        while (!caches.isEmpty()) {
            for (Cache cache : caches.values()) {
                LifecycleUtils.destroy(cache);
            }
            caches.clear();
        }
    }

在网上有好多教程都是教大家怎么实现自己的缓存其方法也与我的类似,核心类都是实现cache与CacheManager这两个接口然后再将cacheManager实现类注入到DefaultWebSecurityManager类中,最后再自己实现AbstractSessionDAO这个接口,再将这个实现类注入到DefaultWebSessionManager类中,这种方式相当于权限缓存与session缓存是两个相互没有关系的类,而我所奇怪的地方是经过我的测试,我的这种缓存的实现方式竟然可以同时接管这两种缓存。在经过debug得知某一个方法调用了DefaultWebSessionManager里面的一个setCacheManager方法,这个方法是给cacheManager赋值的而DefaultWebSessionManager又是通过怎样的方式去给SessionDAO赋值这就不得而知了,如果哪位朋友如果知道的话可以在评论区留言贴出代码,不甚感谢。

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
本项目详细介绍请看:http://www.sojson.com/shiro (强烈推荐) Demo已经部署到线上,地址是http://shiro.itboy.net, 管理员帐号:admin,密码:sojson.com 如果密码错误,请用sojson。 PS:你可以注册自己的帐号,然后用管理员赋权限给你自己的帐号,但是,每20分钟会把数据初始化一次。建议自己下载源码,让Demo跑起来,然后跑的更快,有问题加群解决。 声明: 本人提供这个Shiro + SpringMvc + Mybatis + Redis 的Demo 本着学习的态度,如果有欠缺和不足的地方,给予指正,并且多多包涵。 “去其糟粕取其精华”。如果觉得写的好的地方就给个赞,写的不好的地方,也请多多包涵。 使用过程: 1.创建数据库。 创建语句 :tables.sql 2.插入初始化数据 插入初始化数据:init.data.sql 3.运行。 管理员帐号:admin 密码:sojson ps:定时任务的sql会把密码改变为sojson.com 新版本说明:http://www.sojson.com/blog/164.html 和 http://www.sojson.com/blog/165.html 主要解决是之前说的问题:Shiro 教程,关于最近反应的相关异常问题,解决方法合集。 项目在本页面的附件中提取。 一、Cache配置修改。 配置文件(spring-cache.xml )中已经修改为如下配置: <!-- redis 配置,也可以把配置挪到properties配置文件中,再读取 --> <!-- 这种 arguments 构造的方式,之前配置有缺点。 这里之前的配置有问题,因为参数类型不一致,有时候jar和环境的问题,导致参数根据index对应,会处理问题, 理论上加另一个 name,就可以解决,现在把name 和type都加上,更保险。 --> 二、登录获取上一个URL地址报错。 当没有获取到退出前的request ,为null 的时候会报错。在(UserLoginController.java )135行处有所修改。 /** * shiro 获取登录之前的地址 * 之前0.1版本这个没判断空。 */ SavedRequest savedRequest = WebUtils.getSavedRequest(request); String url = null ; if(null != savedRequest){ url = savedRequest.getRequestUrl(); } /** * 我们平常用的获取上一个请求的方式,在Session不一致的情况下是获取不到的 * String url = (String) request.getAttribute(WebUtils.FORWARD_REQUEST_URI_ATTRIBUTE); */ 三、删除了配置文件中的cookie写入域的问题。 在配置文件里(spring-shiro.xml )中的配置有所修改。 <!-- 会话Cookie模板 --> <!--cookie的name,我故意取名叫xxxxbaidu --> <!--cookie的有效时间 --> <!-- 配置存储Session Cookie的domain为 一级域名 --> 上面配置是去掉了 Session 的存储Key 的作用域,之前设置的.itboy.net ,是写到当前域名的 一级域名 下,这样就可以做到N 个 二级域名 下,三级、四级....下 Session 都是共享的。 <!-- 用户信息记住我功能的相关配置 --> <!-- 配置存储rememberMe Cookie的domain为 一级域名 --> <!-- 30天时间,记住我30天 --> 记住我登录的信息配置。和上面配置是一样的道理,可以在相同 一级域名 下的所有域名都可以获取到登录的信息。 四、简单实现了单个帐号只能在一处登录。 我们在其他的系统中可以看到,单个帐号只允许一人使用,在A处登录了,B处再登录,那A处就被踢出了。如下图所示。 但是此功能不是很完美,当A处被踢出后,再重新登录,这时候B处反应有点慢,具体我还没看,因为是之前加的功能,现在凌晨了,下次我有空再瞧瞧,同学你也可以看看,解决了和我说一声,我把功能修复。 五、修复功能(BUG) 1.修复权限添加功能BUG。 之前功能有问题,每当添加一个权限的时候,默认都给角色为“管理员”的角色默认添加当前新添加的权限。这样达到管理员的权限永远是最大的。由于代码有BUG ,导致所有权限删除了。现已修复。 2.修复项目只能部署到Root目录下的问题。 问题描述:之前项目只能部署到Root 下才能正常运行,目前已经修复,可以带项目路径进行访问了,之前只能这样访问,http://localhost:8080 而不能http://localhost:8080/shiro.demo/ 访问,目前是可以了。 解决方案:在 FreeMarkerViewExtend.java 33行处 增加了BasePath ,通过BasePath 来控制请求目录,在 Freemarker 中可以自由使用,而 JSP 中是直接在 JSP 中获取BasePath 使用。 解决后遗症:因为我们的权限是通过URL 来控制的,那么增加了项目的目录,导致权限不能正确的判断,再加上我们的项目名称(目录)可以自定义,导致更不好判断。 后遗症解决方案:PermissionFilter.java 50行处 解决了这个问题,详情请看代码和注释,其实就是replace 了一下。 HttpServletRequest httpRequest = ((HttpServletRequest)request); /** * 此处是改版后,为了兼容项目不需要部署到root下,也可以正常运行,但是权限没设置目前必须到root 的URI, * 原因:如果你把这个项目叫 ShiroDemo,那么路径就是 /ShiroDemo/xxxx.shtml ,那另外一个人使用,又叫Shiro_Demo,那么就要这么控制/Shiro_Demo/xxxx.shtml * 理解了吗? * 所以这里替换了一下,使用根目录开始的URI */ String uri = httpRequest.getRequestURI();//获取URI String basePath = httpRequest.getContextPath();//获取basePath if(null != uri && uri.startsWith(basePath)){ uri = uri.replace(basePath, ""); } 3.项目启动的时候报错,关于JNDI的错误提示。 其实也不是错,但是看着不舒服,所以还得解决这个问题。解决这个问题需要在web.xml 中的开始部位加入以下代码。 spring.profiles.active dev spring.profiles.default dev spring.liveBeansView.mbeanDomain dev 4.项目Maven打包问题。 打包的时候,不同版本的 Eclipse 还有IDEA 会有打包打不进去Mapper.xml 文件,这个时候要加如下代码(群里同学提供的)。 src/main/java **/*.properties **/*.xml false 在 标签内加入即可,如果还是不能解决,那么请你加群(改名后)说明你的问题,有人会回答你。 5.Tomcat7以上在访问JSP页面的时候,提示JSTL错误。 这个错误是因为Tomcat7 中没有 JSTL 的jar包,现在已经在项目pom.xml 中增加了如下 jar 的引入管理。 javax.servlet jstl 1.2 javax.servlet jsp-api 2.0 provided 如果还是不能解决问题,请在官方群(群号:259217951)内搜索“jstl” 如图下载依赖包。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值