Shiro 提供了類似于 Spring 的 Cache 抽象，即 Shiro 本身不實(shí)現(xiàn) Cache，但是對(duì) Cache 進(jìn)行了又抽象，方便更換不同的底層 Cache 實(shí)現(xiàn)。對(duì)于 Cache 的一些概念可以參考我的《Spring Cache 抽象詳解》：http://jinnianshilongnian.iteye.com/blog/2001040。

Shiro 提供的 Cache 接口：

public interface Cache<K, V> {
    //根據(jù)Key獲取緩存中的值
    public V get(K key) throws CacheException;
    //往緩存中放入key-value，返回緩存中之前的值
    public V put(K key, V value) throws CacheException; 
    //移除緩存中key對(duì)應(yīng)的值，返回該值
    public V remove(K key) throws CacheException;
    //清空整個(gè)緩存
    public void clear() throws CacheException;
    //返回緩存大小
    public int size();
    //獲取緩存中所有的key
    public Set<K> keys();
    //獲取緩存中所有的value
    public Collection<V> values();
}

Shiro 提供的 CacheManager 接口：

public interface CacheManager {
    //根據(jù)緩存名字獲取一個(gè)Cache
    public <K, V> Cache<K, V> getCache(String name) throws CacheException;
}

Shiro 還提供了 CacheManagerAware 用于注入 CacheManager：

public interface CacheManagerAware {
    //注入CacheManager
    void setCacheManager(CacheManager cacheManager);
}

Shiro 內(nèi)部相應(yīng)的組件（DefaultSecurityManager）會(huì)自動(dòng)檢測(cè)相應(yīng)的對(duì)象（如 Realm）是否實(shí)現(xiàn)了 CacheManagerAware 并自動(dòng)注入相應(yīng)的 CacheManager。

本章用例使用了與第六章的代碼。

Realm 緩存

Shiro 提供了 CachingRealm，其實(shí)現(xiàn)了 CacheManagerAware 接口，提供了緩存的一些基礎(chǔ)實(shí)現(xiàn)；另外 AuthenticatingRealm 及 AuthorizingRealm 分別提供了對(duì) AuthenticationInfo 和 AuthorizationInfo 信息的緩存。

ini 配置

userRealm=com.github.zhangkaitao.shiro.chapter11.realm.UserRealm
userRealm.credentialsMatcher=$credentialsMatcher
userRealm.cachingEnabled=true
userRealm.authenticationCachingEnabled=true
userRealm.authenticationCacheName=authenticationCache
userRealm.authorizationCachingEnabled=true
userRealm.authorizationCacheName=authorizationCache
securityManager.realms=$userRealm
cacheManager=org.apache.shiro.cache.ehcache.EhCacheManager
cacheManager.cacheManagerConfigFile=classpath:shiro-ehcache.xml
securityManager.cacheManager=$cacheManager&nbsp;

userRealm.cachingEnabled：?jiǎn)⒂镁彺妫J(rèn) false；
userRealm.authenticationCachingEnabled：?jiǎn)⒂蒙矸蒡?yàn)證緩存，即緩存 AuthenticationInfo 信息，默認(rèn) false；
userRealm.authenticationCacheName：緩存 AuthenticationInfo 信息的緩存名稱；
userRealm. authorizationCachingEnabled：?jiǎn)⒂檬跈?quán)緩存，即緩存 AuthorizationInfo 信息，默認(rèn) false；
userRealm. authorizationCacheName：緩存 AuthorizationInfo 信息的緩存名稱；
cacheManager：緩存管理器，此處使用 EhCacheManager，即 Ehcache 實(shí)現(xiàn)，需要導(dǎo)入相應(yīng)的 Ehcache 依賴，請(qǐng)參考 pom.xml；

因?yàn)闇y(cè)試用例的關(guān)系，需要將 Ehcache 的 CacheManager 改為使用 VM 單例模式： this.manager = new net.sf.ehcache.CacheManager(getCacheManagerConfigFileInputStream())；改為 this.manager = net.sf.ehcache.CacheManager.create(getCacheManagerConfigFileInputStream())；

測(cè)試用例

@Test
public void testClearCachedAuthenticationInfo() {
    login(u1.getUsername(), password);
    userService.changePassword(u1.getId(), password + "1");
    RealmSecurityManager securityManager =
     (RealmSecurityManager) SecurityUtils.getSecurityManager();
    UserRealm userRealm = (UserRealm) securityManager.getRealms().iterator().next();   userRealm.clearCachedAuthenticationInfo(subject().getPrincipals());
    login(u1.getUsername(), password + "1");
}&nbsp;

首先登錄成功（此時(shí)會(huì)緩存相應(yīng)的 AuthenticationInfo），然后修改密碼；此時(shí)密碼就變了；接著需要調(diào)用 Realm 的 clearCachedAuthenticationInfo 方法清空之前緩存的 AuthenticationInfo；否則下次登錄時(shí)還會(huì)獲取到修改密碼之前的那個(gè) AuthenticationInfo；

@Test
public void testClearCachedAuthorizationInfo() {
    login(u1.getUsername(), password);
    subject().checkRole(r1.getRole());
    userService.correlationRoles(u1.getId(), r2.getId());
    RealmSecurityManager securityManager =
      (RealmSecurityManager) SecurityUtils.getSecurityManager();
    UserRealm userRealm = (UserRealm)securityManager.getRealms().iterator().next();   userRealm.clearCachedAuthorizationInfo(subject().getPrincipals());
    subject().checkRole(r2.getRole());
}&nbsp;

和之前的用例差不多；此處調(diào)用 Realm 的 clearCachedAuthorizationInfo 清空之前緩存的 AuthorizationInfo；

另外還有 clearCache，其同時(shí)調(diào)用 clearCachedAuthenticationInfo 和 clearCachedAuthorizationInfo，清空 AuthenticationInfo 和 AuthorizationInfo。

UserRealm 還提供了 clearAllCachedAuthorizationInfo、clearAllCachedAuthenticationInfo、clearAllCache，用于清空整個(gè)緩存。

在某些清空下這種方式可能不是最好的選擇，可以考慮直接廢棄 Shiro 的緩存，然后自己通過如 AOP 機(jī)制實(shí)現(xiàn)自己的緩存；可以參考： https://github.com/zhangkaitao/es/tree/master/web/src/main/java/com/sishuok/es/extra/aop

另外如果和 Spring 集成時(shí)可以考慮直接使用 Spring 的 Cache 抽象，可以考慮使用 SpringCacheManagerWrapper，其對(duì) Spring Cache 進(jìn)行了包裝，轉(zhuǎn)換為 Shiro 的 CacheManager 實(shí)現(xiàn)：
https://github.com/zhangkaitao/es/blob/master/web/src/main/java/org/apache/shiro/cache/spring/SpringCacheManagerWrapper.java

Session 緩存

當(dāng)我們?cè)O(shè)置了 SecurityManager 的 CacheManager 時(shí)，如：

securityManager.cacheManager=$cacheManager

當(dāng)我們?cè)O(shè)置 SessionManager 時(shí)：

sessionManager=org.apache.shiro.session.mgt.DefaultSessionManager
securityManager.sessionManager=$sessionManager&nbsp;

如 securityManager 實(shí)現(xiàn)了 SessionsSecurityManager，其會(huì)自動(dòng)判斷 SessionManager 是否實(shí)現(xiàn)了 CacheManagerAware 接口，如果實(shí)現(xiàn)了會(huì)把 CacheManager 設(shè)置給它。然后 sessionManager 會(huì)判斷相應(yīng)的 sessionDAO（如繼承自 CachingSessionDAO）是否實(shí)現(xiàn)了 CacheManagerAware，如果實(shí)現(xiàn)了會(huì)把 CacheManager 設(shè)置給它；如第九章的 MySessionDAO 就是帶緩存的 SessionDAO；其會(huì)先查緩存，如果找不到才查數(shù)據(jù)庫。

對(duì)于 CachingSessionDAO，可以通過如下配置設(shè)置緩存的名稱：

sessionDAO=com.github.zhangkaitao.shiro.chapter11.session.dao.MySessionDAO
sessionDAO.activeSessionsCacheName=shiro-activeSessionCache&nbsp;

activeSessionsCacheName 默認(rèn)就是 shiro-activeSessionCache。

上一篇：并發(fā)登錄人數(shù)控制下一篇：Realm 及相關(guān)對(duì)象