shiro中部分SpringCache失效问题

Posted 夏日的雪花

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了shiro中部分SpringCache失效问题相关的知识,希望对你有一定的参考价值。

1、问题抛出

今天在做Springboot和shiro集成时,发现一个严重的问题。部分service的缓存和事务失效,debug代码时,发现这些有问题的service实例都不是代理生成的,所以事务和缓存就失效了(事务和缓存依赖代理类实现)。继续查问题,发现这些有问题的service全部被shiro的realm所依赖,所以怀疑是shiro影响了

所以做一下测试:

shiro中用到的ResourceService

public class LocalRealmService extends RealmService {
    @Autowired
    private ResourceService resourceService;
    ...
}

controller也调用ResourceService

@RestController
@RequestMapping(value = "/test")
public class CacheController {
    private Logger logger = LoggerFactory.getLogger(this.getClass());

    @Autowired
    private ResourceService resourceService;
}

结果发现resourceService的实例如图:

发现问题:resourceService的实例不是代理即缓存注解和事务全部生效(缓存和事务都是代理完成的)

当我把resourceService从realm依赖中删除时,在controller引用时resourceService的实例就是“代理”即缓存和事务生效

结论:只要被shiro的realm所依赖的service,代理会全部失效(暂时没撸源码,还不知原理,知道的童鞋可以说下,谢了)

2、解决的方案

常用的解决方式有三种:

第一种:这是网上比较多的

就是realm中不要依赖service,依赖dao

第二种:在依赖的service上添加@Lazy注解

延迟加载,就是在实例化shiro的realm时,不去实例化service的bean,等到用的时候再从spring容器中去取对应的Bean

public class LocalRealmService extends RealmService {
    
    @Lazy
    @Autowired
    private ResourceService resourceService;
    ...
}

这种解决方案让我感觉到:这里是不是存在多个上下文,或者不是spring?这里有待后续考证。。。

第三种:shiro在实例化securityManager时,先不设置realm,等到容器加载完再设置

这种方式与第二种类似,只不过无需在每个service属性上增加@Lazy注解

SecurityMangaerd的实例化

/**
* 注释掉realm
*/
@Bean("securityManager")
public DefaultWebSecurityManager securityManager(/*@Qualifier("realm") BootRealm BootRealm,*/
                                                 SessionManager sessionManager,
                                                 CacheManager shiroCacheManager) {
    DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
    //注释掉
    //manager.setRealm(hyBootRealm);
}

容器加载完设置realm:这里有多重方案,主要列举Springboot

利用springboot的ApplicationRunner

import com.chyjr.hyboot.security.shiro.realm.HyBootRealm;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.ApplicationArguments;
import org.springframework.boot.ApplicationRunner;

public class ShiroRealmRunner implements ApplicationRunner {

	@Autowired
	private DefaultWebSecurityManager securityManager;
	@Autowired
	private HyBootRealm realm;
	
    @Override
	public void run(ApplicationArguments args) throws Exception {
		securityManager.setRealm(realm);
	}
}

注意:ShiroRealmRunner必须是spring的Bean,所以在配置管理类中要添加:

@Bean
public ShiroRealmRunner shiroRealmRunner(){
    return new ShiroRealmRunner();
}

总结:上述就是常用的解决方案,至于原理后续会抽时间研究....

以上是关于shiro中部分SpringCache失效问题的主要内容,如果未能解决你的问题,请参考以下文章

不懂就问SpringFramework中的注解声明式事务怎么被Shiro搞失效了

Shiro学习(11)缓存机制

阿里开源的缓存框架JetCache

shiro的session失效后重新登录,怎么回到首页

SpringBoot整合SpringCache详解

SpringBoot整合SpringCache详解