Flask接口签名sign原理与实例代码浅析
293
2023-01-24
关于shiro中部分SpringCache失效问题的解决方法
1、问题抛出
今天在做Springboot和shiro集成时,发现一个严重的问题。部分service的缓存和事务失效,debug代码时,发现这些有问题的service实例都不是代理生成的,所以事务和缓存就失效了(事务和缓存依赖代理类实现)。继续查问题,发现这些有问题的service全部被shiro的realm所依赖,所以怀疑是shiro影响了
所以做一下测试:
shiro中用到的ResourceService
public class LocalRealmService extends RealmService {
@Autowired
private ResourceService resourceService;
...
}
controller也调用ResourceService
@RestController
@RequestMapping(value = "/test")
public class CacheController {
private Logger logger = LoggerFactory.getLogger(this.geqcJwHaCJtClass());
@Autowired
private ResourceService resourceService;
}
结果发现resourceService的实例如图:
发现问题:resourceService的实例不是代理即缓存注解和事务全部生效(缓存和事务都是代理完成的)
当我把resourceService从realm依赖中删除时,在controller引用时resourceService的实例就是“代理”即缓存和事务生效
结论:只要被shiro的realm所依赖的service,代理会全部失效(暂时没撸源码,还不知原理,知道的童鞋可以说下,谢了)
2、解决的方案
常用的解决方式有三种:
第一种:这是网上比较多的
就是realm中不要依赖service,依赖dao
第二种:在依赖的service上添加@Lazy注解
延迟加载,就是在实例化shiro的realm时,不去实例化service的bean,等到用的时候再从spring容器中去取对应的Bean
public class LocalRealmService extends RealmService {
@Lazy
@Autowired
private ResourceService resourceService;
...
}
这种解决方案让我感觉到:这里是不是存在多个上下文,或者不是spring?这里有待后续考证。。。
第三种:shiro在实例化securityManager时,先不设置realm,等到容器加载完再设置
这种方式与第二种类似,只不过无需在每个service属性上增加@Lazy注解
SecurityMangaerd的实例化
/**
* 注释掉realm
*/
@Bean("securityManager")
public DefaultWebSecurityManager securityManager(/*@Qualifier("realm") BootRealm BootRealm,*/
SessionManager sessionManager,
CacheManager shiroCacheManager) {
DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
//注释掉
//manager.setRealm(hyBootRealm);
}
容器加载完设置realm:这里有多重方案,主要列举两种
I、利用spring监听
import org.springframework.context.ApplicationEvent;
import org.springframework.context.ApplicationListener;
@Component
public class ShiroRealmListener implements ApplicationListener {
@Autowired
private DefaultWebSecurityManager securityManager;
@Autowired
private HyBootRealm realm;
@Override
public void onApplicationEvent(ApplicationEvent event) {
securityManager.setRealm(realm);
}
}
II、利用springboot的ApplicationRunner
import com.chyjr.hyboot.security.shiro.realm.HyBootRealm;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.ApplicationArguments;
import org.springframework.boot.ApplicationRunner;
public class ShiroRealmRunner implements ApplicationRunner {
@Autowired
private DefaultWebSecurityManager securityManager;
@Autowired
private HyBootRealm realm;
@Override
public void run(ApplicationArguments args) throws Exception {http://
securityManager.setRealm(realm);
}
}
注意:ShiroRealmRunner必须是spring的Bean,所以在配置管理类中要添加:
@Bean
public ShiroRealmRunner shiroRealmRunner(){
return new ShiroRealmRunner();
}
总结:
上述就是常用的解决方案,至于原理后续会抽时间研究....
好了,以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对我们的支持。
版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。
发表评论
暂时没有评论,来抢沙发吧~