shiro刷新授权缓存无效

已于 2022-12-07 12:00:11 修改
阅读量292 收藏
点赞数
分类专栏： 需求解决 文章标签： shiro 授权 解决 身份
于 2022-12-06 20:13:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42947972/article/details/128209383
版权

shiro刷新授权缓存无效

需求: 给用户增加管理权限，或者取消管理权限之后，让用户再去授权一次，拿到最新的权限
问题: 更改用户权限的id之后,去刷新,发现是无效的.
原因:

  1. 因为第一次用户登录的时候是什么角色
  2. 那么刷新的时候就必须还是用来的那些数据
  3. 但是我们又不知道用户第一次是以什么身份来授权的

解决:
在不确定的情况下，直接把当前这个用户可能的所有身份都进去刷新一遍.
在这里插入图片描述

三浪.
关注
专栏目录
shiro 刷新认证以及权限缓存（略坑）
qq_37959142的博客
04-20 1万+
这里提供两种清除用户缓存的方法1、通过ehcache清除缓存（已验证）这种方法简单明了，适合对cache比较了解的人思路：从shiroCacheManager获取用户的认证缓存，以及权限缓存，然后根据principal（username等可以确定用户信息的key，在配置shiro的时候由用户指定）对cache进行remove操作。代码：@Resource(name = "shiroCacheMan...
Shiro动态刷新权限配置
福荼荼的踩坑路
07-14 1186
项目环境SpringBoot+Shiro 集成方法不再赘述。 Shiro的资源路径的权限配置从数据库读取 @Autowired JurisdictionService jurisdictionService; /** * 配置资源的访问权限 * Bean name shiroFilter * @param securityManager 管理器 * @return ShiroFilterFactoryBean */ @Bean(na
shiro修改用户权限后并刷新对应用户缓存授权
m0_54861649的博客
04-07 1791
shiro修改用户权限后并刷新缓存授权 在网上找了很多关于刷新缓存认证的文章，很多都是刷新自己的授权信息，本文案例为修改他人权限后，刷新他人的缓存授权信息。由于第一次写博文，写的不好还请手下留情，废话不多说，直接上干货 先看一下原理 先看一下我在自定义的Realm中认证的方法 protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) { Long userId = ShiroUtils.getUserId(
shiro刷新权限
u012693016的博客
06-24 1686
/** * @title 刷新用户权限 * @param principal * @desc principal为用户的认证信息 */ public static void reloadAuthorizing(Object principal) throws Exception{ RealmSecurityManager rsm = (RealmSecurityManag...
shiro权限问题.
黄金黄不黄的博客
04-12 153
shiro的权限资源变动的时候. cache中的权限并没有同步更新. 按理说: 一个用户登录后,会生成一个新的Auth的cache. 然后验证权限的时候,会去cache里面根据用户的身份,拿到具体的perm权限集合.然后看是否含有这个权限. 但是呢,因为同一个用户登录的时候,生成的key是相同的.所以根据这个key,拿到的就是旧的cache数据.所以,权限就没有及时更新. 想了个点子: 登录的时候,根据key,把cache里面的这个perm删掉. 我看的几个源码图片: 1 2 ...
关于shiro动态刷新缓存
qq_36437218的博客
10-21 2554
最近在学习shiro框架,也借鉴了公司的项目.但发现公司的项目shiro这一块并没有实现动态刷新缓存功能. 废话不多说,直接进入主题. 网上各种教程所说的直接调用clearCache()方法并不能清空缓存,只能自己编写代码来实现清空缓存. 代码如下: //清空缓存 public void clearCache() { RealmSecurityManager r...
shiro自动登录及session失效解决办法(1详解)不用缓存
weixin_42886104的博客
04-15 9869
这是一个困扰了我一周的问题，几乎找遍了全网，也没有找到合适的解决办法，问题的难度在于，不使用任何缓存技术，实现以下问题。 1、当用户登录时，使用shiro rememberme，加密保存cookie 到本地。 2、当用户再次登录时是自动登录状态，但是这时候是没有session的，这里就要解决session的问题。 这里用到的是idea项目：springboot+shiro 文件目录：...
SpringBoot结合JWT+Shiro+Redis实现token无状态登录授权
热门推荐
ljlj8888的博客
03-12 1万+
SpringBoot结合JWT+Shiro+Redis实现token无状态登录授权 文章目录SpringBoot结合JWT+Shiro+Redis实现token无状态登录授权一、引言二、相关说明三、项目准备配置四、实现颁发token4.1. 配置Redis：RedisConfig4.2. 编写工具类4.3. 编写登录接口：LoginController五、实现Shiro授权5.1. 重写过滤器：J...
SpringBoot（4）整合shiro -- Redis缓存
pzmyg的博客
09-13 263
该篇建立在前篇SpringBoot(3)基础之上，在shiro实现了身份认证及权限认证的基础上，将redis整合进去，用于管理session 1、增加spring-redis依赖 <dependency> <groupId>org.crazycake</gr
SpringBoot整合Shiro，实现从数据库加载权限、权限的动态更新、Session共享
01-28
SpringBoot整合Shiro，实现从数据库加载权限、权限的动态更新、Session共享
shiro + redis session过期时间不符合预期，提前过期
浪丶荡
12-20 4722
shiro + redis session过期时间不符合预期，提前过期 redis的过期时间设置的是8小时，如下 /** * 配置shiro redisManager * 使用的是shiro-redis开源插件 * * @return */ public RedisManager redisManager() { Red...
Shiro 缓存失效以后的一个问题
weixin_30426879的博客
10-30 322
shiro 1.2.2和1.2.3 为shiro设置了缓存，但是当服务器运行几个小时后，页面判断 <shiro:hasPermission name="admin"> <li class="mail">有权限 </li> </shiro:hasPermission> 一直未显示。重新登陆也无效。判断问题应...
Shrio00 Shiro角色授权、Shiro权限授权、开启Shiro缓存
weixin_30519071的博客
12-07 105
1 需求01 　　用户进行过认证登录后，某些接口是有权限限制的；如何实现只有相应权限的用户才可以调用相应接口 2 修改shiro配置类 ShiroConfiguration package cn.xiangxu.apache_shiro; import org.apache.shiro.mgt.SecurityManager; import org.apache.sh...
Shiro刷新权限
qq_41360800的博客
03-02 1213
自定义Realm添加如下代码 public void clearAuthz(){ this.clearCachedAuthorizationInfo(SecurityUtils.getSubject().getPrincipals()); } /** * shiro刷新权限 */ public static void reloadAuthorizing() { LoggerFact...
shiro登录认证
虫二
06-21 237
<!--添加日志功能--> <dependency> <groupId>org.slf4j</groupId> <artifactId>slf4j-api</artifactId> </dependency> <...
shiro权限不生效原因分析
bubble21的博客
12-18 7548
shiro遇到的坑-项目中使用shiro做登录校验和权限管理，在配置权限时遇到小坑，记录一下。环境：springboot+freemarker+shiro 场景：后台管理，配置菜单以及按钮权限，分为三个层级，一二级暂时只考虑是否查看权限，第三层级为页面按钮权限，分增删改查。详情看图 问题：一二层级正常，第三层级权限不起作用！权限标签定义如下： 标签定义 页面一 页面二 第一层级
Shiro在线刷新权限的方法
Honins的博客
11-16 3580
要解决Shiro在线刷新权限的问题，首先要弄清楚shiro 的权限什么时候加载 shiro权限加载的时间是在第一次进行权限操作的时候 比如我在controller里配置 @RequirePermission，在调用这个接口的时候就会加载权限   权限加载是在这个方法里进行的 但是当数据库权限变动的时候，就需要动态的刷新了 这里的权限刷新其实是 清空-》加载的过程 shiro有提供...
小米用户画像实践与Shiro授权缓存管理
小米用户画像实战中的 Shiro 应用涵盖了从基础认证授权到高级缓存管理的多个层面，通过充分利用 Shiro 的各种特性，可以构建出一套既安全又高效的用户管理系统，确保用户数据的安全并提供个性化的用户体验。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值