Shiro学习笔记（6）——shiro缓存

客官°小女子只卖身不卖艺 2022-08-20 14:16 177阅读 0赞

# 缓存 #

每一次给用户授权时，都是通过realm从数据库中查询权限，为了避免频繁的查询数据库，shiro给我们提供了缓存的能力

用户认证通过后：  
第一次授权：通过realm从数据库中查询  
第二次授权：直接从缓存中查询

引入包  
1. shiro-ehcache.jar  
2. ehcache-core.jar

# 配置缓存 #

## 创建缓存文件 ##

在src下创建shiro-ehcache.xml

## 配置缓存管理器 ##

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="realm" ref="userRealm" />
        
        <property name="cacheManager" ref="cacheManager"/>
    </bean>
    
    <bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">
        <property name="cacheManagerConfigFile" value="classpath:shiro-ehcache.xml"/>
    </bean>

# 清除缓存 #

一般情况下，用户正常退出和非正常退出（如关闭浏览器）都会自动清空缓存，但是有时候我们需要手动清空缓存。  
例如：修改了一个用户的权限，需要手动清空缓存，否则这个用户只要不退出，权限就一直不改变。

手动情况缓存需要在realm中定义一个方法，然后在其他代码中调用它

在reaml中定义：

//清除缓存
        public void clearCached() {
            PrincipalCollection principals = SecurityUtils.getSubject().getPrincipals();
            super.clearCache(principals);
        }

在其他代码中调用：先注入reaml，在执行clearCached方法

@autowire 
    private UserRealm userRealm;
    
    userRealm.clearCached();