【Shiro学习】一一一一集成redis缓存(一)

Shiro学习笔记_01:集成redis缓存

 

1.引入依赖

 <dependency>
     <groupId>org.apache.shiro</groupId>
     <artifactId>shiro-spring</artifactId>
     <version>${shiro.version}</version>
 </dependency>
 <dependency>
     <groupId>org.apache.shiro</groupId>
     <artifactId>shiro-ehcache</artifactId>
     <version>${shiro.version}</version>
 </dependency>

2.配置yml文件

image-20210611211045976

3.配置缓存文件

image-20210611221742756

观察一下原来的 Realm配置

当用户通过了AuthrenticationInfo(认证)之后会进行AuthorizationInfo(授权),但是此时如果每个用都在进入的时候进行查询操作数据,这样就会让数据库的吞吐量加大最终导致数据库挂掉。所以现在就需要做缓存来支持我们需要的功能。

这是根据角色(role)来获取对应的权限(permission)

image-20210611211353646

3.1查看默认缓存

首先查看一下我们本来的Realm配置信息

下图是使用的最原始EhCacheManager配置的缓存信息,但是我们需要的是将缓存放入Redis中

image-20210611212207494

3.2配置RedisCache

我们查看一下EhCacheManager这个类的信息

image-20210611212725718

默认实现了shiro提供的CacheManager

image-20210611212810720

3.3自定义RedisCache

根据上面的信息可以得知,如果我们需要定义一个RedisCache就必须实现一下shiro提供的CacheManager

image-20210611213041614

返回的值是一个Cache<K, V>,我们可以查看一下它的实现类有什么

image-20210611213419994

是不是和上面的EhCacheManager()似曾相识的感觉?所以问题解决,我们可以进行实现Cache来重写里面的方法,实现自定义的目的

 /**
  * description: RedisCache 缓存配置
  * date: 2021/6/11 16:43
  * author: XiaoCoder
  * version: 1.0
  */
 ​
 public class RedisCache<k, v> implements Cache<k, v> {
 ​
     private String cacheName;
 ​
     public RedisCache() {
     }
 ​
     public RedisCache(String cacheName) {
         this.cacheName = cacheName;
     }
 ​
     @Override
     public v get(k k) throws CacheException {
         System.out.println("get k:" + k);
         return (v) getRedisTemplate().opsForValue().get(k.toString());
     }
 ​
     @Override
     public v put(k k, v v) throws CacheException {
         System.out.println("put key:" + k);
         System.out.println("put value:" + v);
         getRedisTemplate().opsForValue().set(k.toString(), v);
         return null;
     }
 ​
     @Override
     public v remove(k k) throws CacheException {
         return (v) getRedisTemplate().opsForHash().delete(this.cacheName, k.toString());
     }
 ​
     @Override
     public void clear() throws CacheException {
         System.out.println("=============clear==============");
         getRedisTemplate().delete(this.cacheName);
     }
 ​
     @Override
     public int size() {
         return getRedisTemplate().opsForHash().size(this.cacheName).intValue();
     }
 ​
     @Override
     public Set<k> keys() {
         return getRedisTemplate().opsForHash().keys(this.cacheName);
     }
 ​
     @Override
     public Collection<v> values() {
         return getRedisTemplate().opsForHash().values(this.cacheName);
     }
 ​
     private RedisTemplate getRedisTemplate() {
         // 这里是通过自定义的获取bean的方法,进行转化得到的数据
         RedisTemplate redisTemplate = (RedisTemplate) ApplicationContextUtils.getBean("redisTemplate");
         // Creates a new StringRedisSerializer using UTF-8.序列化方式
         redisTemplate.setKeySerializer(new StringRedisSerializer());
         // Creates a new StringRedisSerializer using UTF-8.序列化方式
         redisTemplate.setHashKeySerializer(new StringRedisSerializer());
         return redisTemplate;
     }
 ​
 }

获取bean的工具类

image-20210611213915109

3.4 配置实体类的序列化

让实体类role,permission,user实现Serializable

3.4.1 注意:salt(盐)

盐也需要进行相同的序列号。如果不序列化盐,在Redis缓存和JVM数据进行交互的时候会报错

 /**
  * 认证
  *
  * @param token
  * @return
  * @throws AuthenticationException
  */
 @Override
 protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
     UsernamePasswordToken usernamePasswordToken = (UsernamePasswordToken) token;
     String account = usernamePasswordToken.getUsername();
     User user = userService.getOne(new QueryWrapper<User>().eq("username", account));
     if (user == null) {
         return null;
     }
     return new SimpleAuthenticationInfo(user, user.getPassword(), new MyByteSource(user.getSalt()), this.getName());
 }

创建一个MyByteSource类实现ByteSource, Serializable 重写 Shiro默认的序列化规则

 /**
  * description: MyByteSource
  * date: 2021/6/11 18:45
  * author: XiaoCoder
  * version: 1.0
  */
 public class MyByteSource implements ByteSource, Serializable {
     private byte[] bytes;
     private String cachedHex;
     private String cachedBase64;
 ​
     public MyByteSource() {
 ​
     }
 ​
     public MyByteSource(byte[] bytes) {
         this.bytes = bytes;
     }
 ​
     public MyByteSource(char[] chars) {
         this.bytes = CodecSupport.toBytes(chars);
     }
 ​
     public MyByteSource(String string) {
         this.bytes = CodecSupport.toBytes(string);
     }
 ​
     public MyByteSource(ByteSource source) {
         this.bytes = source.getBytes();
     }
 ​
     public MyByteSource(File file) {
         this.bytes = (new MyByteSource.BytesHelper()).getBytes(file);
     }
 ​
     public MyByteSource(InputStream stream) {
         this.bytes = (new MyByteSource.BytesHelper()).getBytes(stream);
     }
 ​
     public static boolean isCompatible(Object o) {
         return o instanceof byte[] || o instanceof char[] || o instanceof String || o instanceof ByteSource || o instanceof File || o instanceof InputStream;
     }
 ​
     public byte[] getBytes() {
         return this.bytes;
     }
 ​
     public boolean isEmpty() {
         return this.bytes == null || this.bytes.length == 0;
     }
 ​
     public String toHex() {
         if (this.cachedHex == null) {
             this.cachedHex = Hex.encodeToString(this.getBytes());
         }
 ​
         return this.cachedHex;
     }
 ​
     public String toBase64() {
         if (this.cachedBase64 == null) {
             this.cachedBase64 = Base64.encodeToString(this.getBytes());
         }
 ​
         return this.cachedBase64;
     }
 ​
     public String toString() {
         return this.toBase64();
     }
 ​
     public int hashCode() {
         return this.bytes != null && this.bytes.length != 0 ? Arrays.hashCode(this.bytes) : 0;
     }
 ​
     public boolean equals(Object o) {
         if (o == this) {
             return true;
         } else if (o instanceof ByteSource) {
             ByteSource bs = (ByteSource) o;
             return Arrays.equals(this.getBytes(), bs.getBytes());
         } else {
             return false;
         }
     }
 ​
     private static final class BytesHelper extends CodecSupport {
         private BytesHelper() {
         }
 ​
         public byte[] getBytes(File file) {
             return this.toBytes(file);
         }
 ​
         public byte[] getBytes(InputStream stream) {
             return this.toBytes(stream);
         }
     }
 ​
 }
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
本项目详细介绍请看:http://www.sojson.com/shiro (强烈推荐) Demo已经部署到线上,地址是http://shiro.itboy.net, 管理员帐号:admin,密码:sojson.com 如果密码错误,请用sojson。 PS:你可以注册自己的帐号,然后用管理员赋权限给你自己的帐号,但是,每20分钟会把数据初始化一次。建议自己下载源码,让Demo跑起来,然后跑的更快,有问题加群解决。 声明: 本人提供这个Shiro + SpringMvc + Mybatis + Redis 的Demo 本着学习的态度,如果有欠缺和不足的地方,给予指正,并且多多包涵。 “去其糟粕取其精华”。如果觉得写的好的地方就给个赞,写的不好的地方,也请多多包涵。 使用过程: 1.创建数据库。 创建语句 :tables.sql 2.插入初始化数据 插入初始化数据:init.data.sql 3.运行。 管理员帐号:admin 密码:sojson ps:定时任务的sql会把密码改变为sojson.com 新版本说明:http://www.sojson.com/blog/164.html 和 http://www.sojson.com/blog/165.html 主要解决是之前说的问题:Shiro 教程,关于最近反应的相关异常问题,解决方法合集。 项目在本页面的附件中提取。 一、Cache配置修改。 配置文件(spring-cache.xml )中已经修改为如下配置: <!-- redis 配置,也可以把配置挪到properties配置文件中,再读取 --> <!-- 这种 arguments 构造的方式,之前配置有缺点。 这里之前的配置有问题,因为参数类型不一致,有时候jar和环境的问题,导致参数根据index对应,会处理问题, 理论上加另一个 name,就可以解决,现在把name 和type都加上,更保险。 --> 二、登录获取上一个URL地址报错。 当没有获取到退出前的request ,为null 的时候会报错。在(UserLoginController.java )135行处有所修改。 /** * shiro 获取登录之前的地址 * 之前0.1版本这个没判断空。 */ SavedRequest savedRequest = WebUtils.getSavedRequest(request); String url = null ; if(null != savedRequest){ url = savedRequest.getRequestUrl(); } /** * 我们平常用的获取上一个请求的方式,在Session不一致的情况下是获取不到的 * String url = (String) request.getAttribute(WebUtils.FORWARD_REQUEST_URI_ATTRIBUTE); */ 三、删除了配置文件中的cookie写入域的问题。 在配置文件里(spring-shiro.xml )中的配置有所修改。 <!-- 会话Cookie模板 --> <!--cookie的name,我故意取名叫xxxxbaidu --> <!--cookie的有效时间 --> <!-- 配置存储Session Cookie的domain为 一级域名 --> 上面配置是去掉了 Session 的存储Key 的作用域,之前设置的.itboy.net ,是写到当前域名的 一级域名 下,这样就可以做到N 个 二级域名 下,三级、四级....下 Session 都是共享的。 <!-- 用户信息记住我功能的相关配置 --> <!-- 配置存储rememberMe Cookie的domain为 一级域名 --> <!-- 30天时间,记住我30天 --> 记住我登录的信息配置。和上面配置是一样的道理,可以在相同 一级域名 下的所有域名都可以获取到登录的信息。 四、简单实现了单个帐号只能在一处登录。 我们在其他的系统中可以看到,单个帐号只允许一人使用,在A处登录了,B处再登录,那A处就被踢出了。如下图所示。 但是此功能不是很完美,当A处被踢出后,再重新登录,这时候B处反应有点慢,具体我还没看,因为是之前加的功能,现在凌晨了,下次我有空再瞧瞧,同学你也可以看看,解决了和我说一声,我把功能修复。 五、修复功能(BUG) 1.修复权限添加功能BUG。 之前功能有问题,每当添加一个权限的时候,默认都给角色为“管理员”的角色默认添加当前新添加的权限。这样达到管理员的权限永远是最大的。由于代码有BUG ,导致所有权限删除了。现已修复。 2.修复项目只能部署到Root目录下的问题。 问题描述:之前项目只能部署到Root 下才能正常运行,目前已经修复,可以带项目路径进行访问了,之前只能这样访问,http://localhost:8080 而不能http://localhost:8080/shiro.demo/ 访问,目前是可以了。 解决方案:在 FreeMarkerViewExtend.java 33行处 增加了BasePath ,通过BasePath 来控制请求目录,在 Freemarker 中可以自由使用,而 JSP 中是直接在 JSP 中获取BasePath 使用。 解决后遗症:因为我们的权限是通过URL 来控制的,那么增加了项目的目录,导致权限不能正确的判断,再加上我们的项目名称(目录)可以自定义,导致更不好判断。 后遗症解决方案:PermissionFilter.java 50行处 解决了这个问题,详情请看代码和注释,其实就是replace 了一下。 HttpServletRequest httpRequest = ((HttpServletRequest)request); /** * 此处是改版后,为了兼容项目不需要部署到root下,也可以正常运行,但是权限没设置目前必须到root 的URI, * 原因:如果你把这个项目叫 ShiroDemo,那么路径就是 /ShiroDemo/xxxx.shtml ,那另外一个人使用,又叫Shiro_Demo,那么就要这么控制/Shiro_Demo/xxxx.shtml * 理解了吗? * 所以这里替换了一下,使用根目录开始的URI */ String uri = httpRequest.getRequestURI();//获取URI String basePath = httpRequest.getContextPath();//获取basePath if(null != uri && uri.startsWith(basePath)){ uri = uri.replace(basePath, ""); } 3.项目启动的时候报错,关于JNDI的错误提示。 其实也不是错,但是看着不舒服,所以还得解决这个问题。解决这个问题需要在web.xml 中的开始部位加入以下代码。 spring.profiles.active dev spring.profiles.default dev spring.liveBeansView.mbeanDomain dev 4.项目Maven打包问题。 打包的时候,不同版本的 Eclipse 还有IDEA 会有打包打不进去Mapper.xml 文件,这个时候要加如下代码(群里同学提供的)。 src/main/java **/*.properties **/*.xml false 在 标签内加入即可,如果还是不能解决,那么请你加群(改名后)说明你的问题,有人会回答你。 5.Tomcat7以上在访问JSP页面的时候,提示JSTL错误。 这个错误是因为Tomcat7 中没有 JSTL 的jar包,现在已经在项目pom.xml 中增加了如下 jar 的引入管理。 javax.servlet jstl 1.2 javax.servlet jsp-api 2.0 provided 如果还是不能解决问题,请在官方群(群号:259217951)内搜索“jstl” 如图下载依赖包。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值