欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

关于shiro中部分SpringCache失效问题的解决方法

程序员文章站 2024-02-23 08:30:40
1、问题抛出 今天在做springboot和shiro集成时,发现一个严重的问题。部分service的缓存和事务失效,debug代码时,发现这些有问题的service实例...

1、问题抛出

今天在做springboot和shiro集成时,发现一个严重的问题。部分service的缓存和事务失效,debug代码时,发现这些有问题的service实例都不是代理生成的,所以事务和缓存就失效了(事务和缓存依赖代理类实现)。继续查问题,发现这些有问题的service全部被shiro的realm所依赖,所以怀疑是shiro影响了

所以做一下测试:

shiro中用到的resourceservice

public class localrealmservice extends realmservice {
 @autowired
 private resourceservice resourceservice;
 ...
}

controller也调用resourceservice

@restcontroller
@requestmapping(value = "/test")
public class cachecontroller {
 private logger logger = loggerfactory.getlogger(this.getclass());

 @autowired
 private resourceservice resourceservice;
}

结果发现resourceservice的实例如图:

关于shiro中部分SpringCache失效问题的解决方法

发现问题:resourceservice的实例不是代理即缓存注解和事务全部生效(缓存和事务都是代理完成的)

当我把resourceservice从realm依赖中删除时,在controller引用时resourceservice的实例就是“代理”即缓存和事务生效

结论:只要被shiro的realm所依赖的service,代理会全部失效(暂时没撸源码,还不知原理,知道的童鞋可以说下,谢了)

2、解决的方案

常用的解决方式有三种:

第一种:这是网上比较多的

就是realm中不要依赖service,依赖dao

第二种:在依赖的service上添加@lazy注解

延迟加载,就是在实例化shiro的realm时,不去实例化service的bean,等到用的时候再从spring容器中去取对应的bean

public class localrealmservice extends realmservice {
 
 @lazy
 @autowired
 private resourceservice resourceservice;
 ...
}

这种解决方案让我感觉到:这里是不是存在多个上下文,或者不是spring?这里有待后续考证。。。

第三种:shiro在实例化securitymanager时,先不设置realm,等到容器加载完再设置

这种方式与第二种类似,只不过无需在每个service属性上增加@lazy注解

securitymangaerd的实例化

/**
* 注释掉realm
*/
@bean("securitymanager")
public defaultwebsecuritymanager securitymanager(/*@qualifier("realm") bootrealm bootrealm,*/
             sessionmanager sessionmanager,
             cachemanager shirocachemanager) {
 defaultwebsecuritymanager manager = new defaultwebsecuritymanager();
 //注释掉
 //manager.setrealm(hybootrealm);
}

容器加载完设置realm:这里有多重方案,主要列举两种

i、利用spring监听

import org.springframework.context.applicationevent;
import org.springframework.context.applicationlistener;

@component
public class shirorealmlistener implements applicationlistener {
 @autowired
 private defaultwebsecuritymanager securitymanager;
 @autowired
 private hybootrealm realm;
 
 @override
 public void onapplicationevent(applicationevent event) {
  securitymanager.setrealm(realm);
 }
}

ii、利用springboot的applicationrunner

import com.chyjr.hyboot.security.shiro.realm.hybootrealm;
import org.apache.shiro.web.mgt.defaultwebsecuritymanager;
import org.springframework.beans.factory.annotation.autowired;
import org.springframework.boot.applicationarguments;
import org.springframework.boot.applicationrunner;

public class shirorealmrunner implements applicationrunner {

 @autowired
 private defaultwebsecuritymanager securitymanager;
 @autowired
 private hybootrealm realm;
 
 @override
 public void run(applicationarguments args) throws exception {
  securitymanager.setrealm(realm);
 }
}

注意:shirorealmrunner必须是spring的bean,所以在配置管理类中要添加:

@bean
public shirorealmrunner shirorealmrunner(){
 return new shirorealmrunner();
}

总结:

上述就是常用的解决方案,至于原理后续会抽时间研究....

好了,以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对的支持。