這個(gè)是在ssm的基礎(chǔ)上再去整合shiro和ehcache的，整合ehcache主要是為了減少后臺(tái)shiro攔截的次數(shù)，因?yàn)槿绻覀儾皇褂镁彺娴脑?#xff0c;后臺(tái)shiro的認(rèn)證和授權(quán)的攔截器就會(huì)反復(fù)的進(jìn)行攔截，導(dǎo)致系統(tǒng)的運(yùn)行效率不高，因此使用緩存是一種很好的解決的方法，下面我們看看如何整合ehcache。

1、加入jar包pom.xml

在這之前，我們先加入shiro和ehcache的相關(guān)jar包

<!-- shiro --><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-core</artifactId><exclusions><exclusion><artifactId>slf4j-api</artifactId><groupId>org.slf4j</groupId></exclusion></exclusions></dependency><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-spring</artifactId></dependency><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-ehcache</artifactId><exclusions><exclusion><artifactId>slf4j-api</artifactId><groupId>org.slf4j</groupId></exclusion></exclusions></dependency>

2、配置ehcache.xml配置文件

在整合之前，我們需要配置一下ehcache的一些參數(shù)，設(shè)置好ehcache的環(huán)境。

<?xml version="1.0" encoding="UTF-8"?> <ehcache updateCheck="false" name="shiroCache"><diskStore path="C:\shiro\ehcache" /> <!-- <diskStore path="java.io.tmpdir"/> --><!-- eternal：緩存中對(duì)象是否為永久的，如果是，超時(shí)設(shè)置將被忽略，對(duì)象從不過(guò)期。 maxElementsInMemory：緩存中允許創(chuàng)建的最大對(duì)象數(shù) overflowToDisk：內(nèi)存不足時(shí)，是否啟用磁盤(pán)緩存。 timeToIdleSeconds：緩存數(shù)據(jù)的鈍化時(shí)間，也就是在一個(gè)元素消亡之前， 兩次訪問(wèn)時(shí)間的最大時(shí)間間隔值，這只能在元素不是永久駐留時(shí)有效，如果該值是 0 就意味著元素可以停頓無(wú)窮長(zhǎng)的時(shí)間。 timeToLiveSeconds：緩存數(shù)據(jù)的生存時(shí)間，也就是一個(gè)元素從構(gòu)建到消亡的最大時(shí)間間隔值，這只能在元素不是永久駐留時(shí)有效，如果該值是0就意味著元素可以停頓無(wú)窮長(zhǎng)的時(shí)間。 memoryStoreEvictionPolicy：緩存滿了之后的淘汰算法。 diskPersistent:設(shè)定在虛擬機(jī)重啟時(shí)是否進(jìn)行磁盤(pán)存儲(chǔ)，默認(rèn)為falsediskExpiryThreadIntervalSeconds: 屬性可以設(shè)置該線程執(zhí)行的間隔時(shí)間(默認(rèn)是120秒，不能太小1 FIFO，先進(jìn)先出 2 LFU，最少被使用，緩存的元素有一個(gè)hit屬性，hit值最小的將會(huì)被清出緩存。 3 LRU，最近最少使用的，緩存的元素有一個(gè)時(shí)間戳，當(dāng)緩存容量滿了，而又需要騰出地方來(lái)緩存新的元素的時(shí)候，那么現(xiàn)有緩存元素中時(shí)間戳離當(dāng)前時(shí)間最遠(yuǎn)的元素將被清出緩存。 --> <defaultCachemaxElementsInMemory="10000"eternal="false"timeToIdleSeconds="120"timeToLiveSeconds="120"overflowToDisk="false"diskPersistent="false"diskExpiryThreadIntervalSeconds="120"/><cache name="activeSessionCache"maxElementsInMemory="10000"eternal="true"overflowToDisk="false"diskPersistent="true"diskExpiryThreadIntervalSeconds="600"/><cache name="shiro.authorizationCache"maxElementsInMemory="100"eternal="false"timeToLiveSeconds="600"overflowToDisk="false"/></ehcache>

3、整合spring

整合spring其實(shí)很簡(jiǎn)單的，以前總覺(jué)得是一個(gè)很復(fù)雜的事情一樣，每次什么都要整合spring，其實(shí)spring就是一個(gè)容器，再說(shuō)的直白點(diǎn)，就是一個(gè)map類(lèi)似的容器，然后通過(guò)對(duì)容器的操作來(lái)實(shí)現(xiàn)，因此，如果我們需要讓spring來(lái)管理ehcache的話，我們只是需要將ehcache的配置文件交給spring來(lái)管理即可。

下面就是spring的配置文件applicationContext-ehcache.xml的ehcache的配置

<?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns:cache="http://www.springframework.org/schema/cache"xsi:schemaLocation="http://www.springframework.org/schema/beanshttp://www.springframework.org/schema/beans/spring-beans.xsdhttp://www.springframework.org/schema/cachehttp://www.springframework.org/schema/cache/spring-cache.xsd "><!-- 安全管理器 --><bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager"><property name="realm" ref="userRealm" /><property name="cacheManager" ref="cacheManager"/></bean><!-- 緩存管理器 --><bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager"><property name="cacheManagerConfigFile" value="classpath:shiro-ehcache.xml"/></bean> </beans>

4、緩沖清空

當(dāng)用戶權(quán)限修改后，用戶再次登陸shiro會(huì)自動(dòng)調(diào)用realm從數(shù)據(jù)庫(kù)獲取權(quán)限數(shù)據(jù)，如果在修改權(quán)限后想立即清除緩存則可以調(diào)用realm的clearCache方法清除緩存。

realm中定義clearCached方法：

@Component public class ShiroDBRealm extends AuthorizingRealm {/*** * @Description: 權(quán)限修改生效后，立即刷新清空緩存，則可以實(shí)現(xiàn)用戶不退出生效新的權(quán)限* * @author sihai* @date 2017年9月29日 下午9:34:07*/public void clearCache() {PrincipalCollection principals = SecurityUtils.getSubject().getPrincipals();super.clearCache(principals);} }

5、測(cè)試是否整合成功

@Component public class ShiroDBRealm extends AuthorizingRealm {@Autowiredprivate UserService userService; public ShiroDBRealm(CacheManager cacheManager) {super(cacheManager);}/*** 用于登錄認(rèn)證*/@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {// 1. 從token中獲取用戶在表單中輸入的域，即 用戶名 以及 密碼，以此來(lái)和數(shù)據(jù)庫(kù)中的用戶真實(shí)數(shù)據(jù)進(jìn)行匹配UsernamePasswordToken userToken = (UsernamePasswordToken)token;String username = userToken.getUsername(); // 用戶的登錄名String password = String.valueOf(userToken.getPassword()); // 用戶的密碼// 2. 根據(jù)用戶輸入的用戶名和數(shù)據(jù)庫(kù)進(jìn)行匹配，查詢數(shù)據(jù)庫(kù)中的用戶，如果查詢不到，則返回一個(gè)nullSysUser user = userService.queryUserByUsername(username);// 3. 判斷數(shù)據(jù)庫(kù)中查詢出來(lái)的用戶是否存在，不存在代表用戶名密碼錯(cuò)誤；如果存在，則返回 AuthenticationInfoif (user == null) {return null;}String dbPassword = user.getPassword();String dbSalt = user.getAuthSalt();String userPassword = ShiroPasswordUtil.getShiroPassword(password, dbSalt, 2);if (!userPassword.equals(dbPassword)) {// 拋出一個(gè)異常，密碼不正確throw new IncorrectCredentialsException();}ActiveUser activeUser = new ActiveUser();activeUser.setUserId(user.getId());activeUser.setUsername(user.getUsername());// 4. 返回AuthenticationInfo// 參數(shù)意義：// Object principal: 用戶對(duì)象，可以使一個(gè)對(duì)象類(lèi)，或者一個(gè)字符串，存與session中 // Object credentials：密碼 // 題外話：我們目前直接根據(jù)用戶名密碼來(lái)查詢，所以這里直接放用戶輸入的密碼即可；但是，也可疑直接用用戶名來(lái)查詢數(shù)據(jù)庫(kù)中的用戶，再然后進(jìn)行密碼的比對(duì)，如此則此處應(yīng)該填寫(xiě)用戶輸入的密碼// String realmName：當(dāng)前我們自定義realm的名稱AuthenticationInfo info = new SimpleAuthenticationInfo(activeUser, password, getName());return info;}/*** 用于授權(quán)鑒權(quán)*/@Overrideprotected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {// 從principals中獲取當(dāng)前用戶ActiveUser sessionUser = (ActiveUser)principals.getPrimaryPrincipal();String userid = sessionUser.getUserId();// 模擬從數(shù)據(jù)庫(kù)中獲取用戶的權(quán)限（資源權(quán)限字符串）List<SysPermission> permissionList = null;try {permissionList = userService.findPermissionListByUserId(userid);} catch (Exception e) {e.printStackTrace();}List<String> percodeList = new ArrayList<String>();for (SysPermission p : permissionList) {percodeList.add(p.getPercode());}SimpleAuthorizationInfo simpleAuthorizationInfo = new SimpleAuthorizationInfo();simpleAuthorizationInfo.addStringPermissions(percodeList);return simpleAuthorizationInfo;} }

上面登錄認(rèn)證和授權(quán)的代碼，當(dāng)我們沒(méi)有加入ehcache緩存的時(shí)候，我們前臺(tái)每次授權(quán)認(rèn)證的時(shí)候，我們都會(huì)訪問(wèn)這段代碼，如果當(dāng)我們只會(huì)第一次訪問(wèn)，后面不再訪問(wèn)的時(shí)候，說(shuō)明整合成功了。

總結(jié)

以上是生活随笔為你收集整理的shiro教程：整合ehcache缓存的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。