shiro的缓存到底开不开

最近使用shiro时，遇到了一个奇怪的问题，就是doGetAuthorizationInfo这个方法，会被重复调用，确切的说是每次有请求时，就会被调用。众所周知，此方法是用来给当前登录的用户加载权限的，频繁的调用此方法势必会降低网站的响应速度，那问题在哪呢？
我翻看了shiro源码，其中AuthorizingRealm的部分源码如下：

   protected AuthorizationInfo getAuthorizationInfo(PrincipalCollection principals) {

        if (principals == null) {
            return null;
        }

        AuthorizationInfo info = null;

        if (log.isTraceEnabled()) {
            log.trace("Retrieving AuthorizationInfo for principals [" + principals + "]");
        }
        //获取缓存对象
        Cache<Object, AuthorizationInfo> cache = getAvailableAuthorizationCache();
        if (cache != null) {
            if (log.isTraceEnabled()) {
                log.trace("Attempting to retrieve the AuthorizationInfo from cache.");
            }
            Object key = getAuthorizationCacheKey(principals);
            info = cache.get(key);
            if (log.isTraceEnabled()) {
                if (info == null) {
                    log.trace("No AuthorizationInfo found in cache for principals [" + principals + "]");
                } else {
                    log.trace("AuthorizationInfo found in cache for principals [" + principals + "]");
                }
            }
        }

        //如果缓存中没有授权信息，就调用doGetAuthorizationInfo进行授权
        if (info == null) {
            // Call template method if the info was not found in a cache
            info = doGetAuthorizationInfo(principals);
            // If the info is not null and the cache has been created, then cache the authorization info.
            if (info != null && cache != null) {
                if (log.isTraceEnabled()) {
                    log.trace("Caching authorization info for principals: [" + principals + "].");
                }
                Object key = getAuthorizationCacheKey(principals);
                cache.put(key, info);
            }
        }

        return info;
    }

可以看到，shiro先是取缓存中获取授权信息的，当获取不到时，就会重新调用doGetAuthorizationInfo方法进行获取。而缓存本身是通过getAvailableAuthorizationCache这个方法获取的。之前听别人说使用shiro时可以不开启缓存，当时测试了下，还真可以，毕竟就不用引用ehcache那个东西了，而且在这个项目中，使用ehcache这么“重量级”的东西有点大材小用，所以当时就给关了。而且经过测试，确实可以正常运行，所以就没引起注意。
难道真的要在取使用ehcache那个“重量级”的缓存吗？当然是不可能的。经过查找，shiro提供了一个名为MemoryConstrainedCacheManager的内存级别的缓存，其核心是使用hashmap来缓存其中的对象。所以只要new MemoryConstrainedCacheManager()，然后直接赋值给securityManager即可。