我的shiro之旅: 九 shiro 清理缓存的权限信息

最新推荐文章于 2022-04-07 17:22:29 发布

原创最新推荐文章于 2022-04-07 17:22:29 发布 · 2.9w 阅读

12 ·

本内容遵循CC 4.0 BY-SA版权协议

shiro 专栏收录该内容

18 篇文章

订阅专栏

本文介绍了在用户权限变化时如何使用ShiroAuthorizationHelper清理缓存，确保权限信息的实时更新。该助手类提供静态方法，分别根据用户名和sessionId清除权限及session信息。通过Spring配置将ShiroCacheManager注入静态方法，实现缓存的便捷清理。当缓存被清理后，Shiro会在下次授权时重新加载用户权限。

博客已移至 http://blog.gogl.top

在文章八讲到了shiro缓存权限信息然后达到共享目的，不过存在一个问题，当用户的权限发生改变的时候，需要用户重新登录，从新缓存用户权限信息。这篇文章将介绍在改变用户的权限时，如何清理用户的权限。我这里写了一个帮助类，先贴也代码。

package com.concom.security.infrastructure.helper;

import java.io.Serializable;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.cache.Cache;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import com.concom.security.infrastructure.shiro.ShiroRealm;
import com.concom.security.infrastructure.shiro.cache.ShiroCacheManager;

/**
 * @author Dylan
 * @time 2014年1月8日
 */
public class ShiroAuthorizationHelper {

	/**
	 * 
	 */
	private static ShiroCacheManager cacheManager;
	
	private static Logger log = LoggerFactory.getLogger(ShiroAuthorizationHelper.class);
	
	
	/**
	 * 清除用户的授权信息
	 * @param username
	 */
	public static void clearAuthorizationInfo(String username){
		if(log.isDebugEnabled()){
			log.debug("clear the " + username + " authorizationInfo");
		}
		//ShiroCasRealm.authorizationCache 为shiro自义cache名(shiroCasRealm为我们定义的reaml类的类名)
		Cache<Object, Object> cache = cacheManager.getCache(ShiroRealm.REALM_NAME+".authorizationCache");
		cache.remove(username);
	}
	
	/**
	 * 清除当前用户的授权信息
	 */
	public static void clearAuthorizationInfo(){
		if(SecurityUtils.getSubject().isAuthenticated()){
			clearAuthorizationInfo(ShiroSecurityHelper.getCurrentUsername());
		}
	}
	
	/**清除session(认证信息)
	 * @param JSESSIONID
	 */
	public static void clearAuthenticationInfo(Serializable JSESSIONID){
		if(log.isDebugEnabled()){
			log.debug("clear the session " + JSESSIONID);
		}
		//shiro-activeSessionCache 为shiro自义cache名，该名在org.apache.shiro.session.mgt.eis.CachingSessionDAO抽象类中定义
		//如果要改变此名，可以将名称注入到sessionDao中，例如注入到CachingSessionDAO的子类EnterpriseCacheSessionDAO类中
		Cache<Object, Object> cache = cacheManager.getCache("shiro-activeSessionCache");
		cache.remove(JSESSIONID);
	}

	public static ShiroCacheManager getCacheManager() {
		return cacheManager;
	}

	public static void setCacheManager(ShiroCacheManager cacheManager) {
		ShiroAuthorizationHelper.cacheManager = cacheManager;
	}
	
	
}

上面的ShiroAuthorizationHelper通过spring把ShiroCacheManager注入了进来，并提供了两个静态方法。分别是clearAuthorizationInfo(String username)方法，根据用户名清空用户权限信息，clearAuthenticationInfo(String JSESSIONID)，根据sessionId来清除session。上篇文章有提到过ShiroCasRealm.authorizationCache和shiro-activeSessionCache这两个Cache的名称，在这里不再重复。如果有不清楚的，请看回上一篇文章。

因为ShiroAuthorizationHelper是个帮助类，方法是静态方法，可以利用spring来把对象注入到帮助类中。添加如下配置。

        <bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
		<property name="staticMethod" value="com.concom.security.infrastructure.helper.ShiroAuthorizationHelper.setCacheManager" />
		<property name="arguments" ref="shiroCacheManager"/>
	</bean>

将shiroCacheManager注入到ShiroAuthorizationHelper的静态方法中。这样，通过这个工具类，就可以直接调用它的静态方法去清理缓存。当权限缓存被清理后，shiro需要授权时，查找缓存没有权限信息，将会再次调用realm的doGetAuthorizationInfo去load用户的权限，再次放入缓存中。realm的实现在文章五中有介绍，这里不再重复，不清楚的可以看看文章五和文章二。这篇文章也讲到这里。谢谢。