[踩坑]使用shiro-redis插件退出登录报缺少id的错

最新推荐文章于 2022-04-07 18:18:36 发布
原创 最新推荐文章于 2022-04-07 18:18:36 发布 · 1.5k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #spring boot #shiro #redis

解决Shiro-Redis中因未正确配置principalIdFieldName而导致的PrincipalInstanceException错误。通过设置cacheManager.principalIdFieldName为实际ID字段名，确保唯一标识符正确获取。

在使用shiro-redis的时候报了这个错误：

org.crazycake.shiro.exception.PrincipalInstanceException: class com.baskbull.library_system.shiro.vo.AccountProfile must has getter for field: id
We need a field to identify this Cache Object in Redis. So you need to defined an id field which you can get unique id to identify this principal. For example, if you use UserInfo as Principal class, the id field maybe userId, userName, email, etc. For example, getUserId(), getUserName(), getEmail(), etc.
Default value is "id", that means your principal object has a method called "getId()"
	at org.crazycake.shiro.RedisCache.getPrincipalIdGetter(RedisCache.java:193) ~[shiro-redis-3.3.1.jar:na]
	at org.crazycake.shiro.RedisCache.getRedisKeyFromPrincipalIdField(RedisCache.java:167) ~[shiro-redis-3.3.1.jar:na]
	at org.crazycake.shiro.RedisCache.getStringRedisKey(RedisCache.java:150) ~[shiro-redis-3.3.1.jar:na]
	at org.crazycake.shiro.RedisCache.getRedisCacheKey(RedisCache.java:137) ~[shiro-redis-3.3.1.jar:na]
	at org.crazycake.shiro.RedisCache.remove(RedisCache.java:117) ~[shiro-redis-3.3.1.jar:na]
	at org.apache.shiro.realm.AuthorizingRealm.clearCachedAuthorizationInfo(AuthorizingRealm.java:387) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.realm.AuthorizingRealm.doClearCache(AuthorizingRealm.java:666) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.realm.CachingRealm.clearCache(CachingRealm.java:170) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.realm.CachingRealm.onLogout(CachingRealm.java:152) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.authc.pam.ModularRealmAuthenticator.onLogout(ModularRealmAuthenticator.java:296) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.mgt.DefaultSecurityManager.logout(DefaultSecurityManager.java:563) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.subject.support.DelegatingSubject.logout(DelegatingSubject.java:367) ~[shiro-core-1.6.0.jar:1.6.0]
	at com.baskbull.library_system.controller.AccountController.logout(AccountController.java:55) ~[classes/:na]
	at com.baskbull.library_system.controller.AccountController$$FastClassBySpringCGLIB$$8570185b.invoke(<generated>) ~[classes/:na]
	at org.springframework.cglib.proxy.MethodProxy.invoke(MethodProxy.java:218) ~[spring-core-5.3.1.jar:5.3.1]
	at org.springframework.aop.framework.CglibAopProxy$CglibMethodInvocation.invokeJoinpoint(CglibAopProxy.java:771) ~[spring-aop-5.3.1.jar:5.3.1]
	at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:163) ~[spring-aop-5.3.1.jar:5.3.1]
	at org.springframework.aop.framework.CglibAopProxy$CglibMethodInvocation.proceed(CglibAopProxy.java:749) ~[spring-aop-5.3.1.jar:5.3.1]
	at org.apache.shiro.spring.security.interceptor.AopAllianceAnnotationsAuthorizingMethodInterceptor$1.proceed(AopAllianceAnnotationsAuthorizingMethodInterceptor.java:82) ~[shiro-spring-1.6.0.jar:1.6.0]
	at org.apache.shiro.authz.aop.AuthorizingMethodInterceptor.invoke(AuthorizingMethodInterceptor.java:39) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.spring.security.interceptor.AopAllianceAnnotationsAuthorizingMethodInterceptor.invoke(AopAllianceAnnotationsAuthorizingMethodInterceptor.java:115) ~[shiro-spring-1.6.0.jar:1.6.0]
	at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:186) ~[spring-aop-5.3.1.jar:5.3.1]
	at org.springframework.aop.framework.CglibAopProxy$CglibMethodInvocation.proceed(CglibAopProxy.java:749) ~[spring-aop-5.3.1.jar:5.3.1]
	at org.springframework.aop.framework.CglibAopProxy$DynamicAdvisedInterceptor.intercept(CglibAopProxy.java:691) ~[spring-aop-5.3.1.jar:5.3.1]
	at com.baskbull.library_system.controller.AccountController$$EnhancerBySpringCGLIB$$abfe3fe0.logout(<generated>) ~[classes/:na]
	at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method) ~[na:na]
	at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) ~[na:na]
	at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) ~[na:na]
	at java.base/java.lang.reflect.Method.invoke(Method.java:567) ~[na:na]
	at org.springframework.web.method.support.InvocableHandlerMethod.doInvoke(InvocableHandlerMethod.java:197) ~[spring-web-5.3.1.jar:5.3.1]
	at org.springframework.web.method.support.InvocableHandlerMethod.invokeForRequest(InvocableHandlerMethod.java:141) ~[spring-web-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.mvc.method.annotation.ServletInvocableHandlerMethod.invokeAndHandle(ServletInvocableHandlerMethod.java:106) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.invokeHandlerMethod(RequestMappingHandlerAdapter.java:893) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.handleInternal(RequestMappingHandlerAdapter.java:807) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.mvc.method.AbstractHandlerMethodAdapter.handle(AbstractHandlerMethodAdapter.java:87) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:1061) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:961) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:1006) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:898) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:626) ~[tomcat-embed-core-9.0.39.jar:4.0.FR]
	at org.springframework.web.servlet.FrameworkServlet.service(FrameworkServlet.java:883) ~[spring-webmvc-5.3.1.jar:5.3.1]
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:733) ~[tomcat-embed-core-9.0.39.jar:4.0.FR]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:231) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53) ~[tomcat-embed-websocket-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:112) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.shiro.web.servlet.ProxiedFilterChain.doFilter(ProxiedFilterChain.java:61) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AdviceFilter.executeChain(AdviceFilter.java:108) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AdviceFilter.doFilterInternal(AdviceFilter.java:137) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.ProxiedFilterChain.doFilter(ProxiedFilterChain.java:66) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AdviceFilter.executeChain(AdviceFilter.java:108) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AdviceFilter.doFilterInternal(AdviceFilter.java:137) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.ProxiedFilterChain.doFilter(ProxiedFilterChain.java:66) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AbstractShiroFilter.executeChain(AbstractShiroFilter.java:450) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AbstractShiroFilter$1.call(AbstractShiroFilter.java:365) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.subject.support.SubjectCallable.doCall(SubjectCallable.java:90) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.subject.support.SubjectCallable.call(SubjectCallable.java:83) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.subject.support.DelegatingSubject.execute(DelegatingSubject.java:387) ~[shiro-core-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.AbstractShiroFilter.doFilterInternal(AbstractShiroFilter.java:362) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125) ~[shiro-web-1.6.0.jar:1.6.0]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.web.filter.RequestContextFilter.doFilterInternal(RequestContextFilter.java:100) ~[spring-web-5.3.1.jar:5.3.1]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.3.1.jar:5.3.1]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.web.filter.FormContentFilter.doFilterInternal(FormContentFilter.java:93) ~[spring-web-5.3.1.jar:5.3.1]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.3.1.jar:5.3.1]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:201) ~[spring-web-5.3.1.jar:5.3.1]
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:119) ~[spring-web-5.3.1.jar:5.3.1]
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:202) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:97) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:542) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:143) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:92) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:78) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:343) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:374) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:65) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:868) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1590) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128) ~[na:na]
	at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628) ~[na:na]
	at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61) ~[tomcat-embed-core-9.0.39.jar:9.0.39]
	at java.base/java.lang.Thread.run(Thread.java:830) ~[na:na]

2020-12-10 14:02:40.852  WARN 21316 --- [nio-8081-exec-6] .m.m.a.ExceptionHandlerExceptionResolver : Resolved [org.crazycake.shiro.exception.PrincipalInstanceException: class com.baskbull.library_system.shiro.vo.AccountProfile must has getter for field: id
We need a field to identify this Cache Object in Redis. So you need to defined an id field which you can get unique id to identify this principal. For example, if you use UserInfo as Principal class, the id field maybe userId, userName, email, etc. For example, getUserId(), getUserName(), getEmail(), etc.
Default value is "id", that means your principal object has a method called "getId()"]

报这个错误的原因是我的用户名使用的不是id导致的，查阅作者的文档：
shiro-redis使用文档
可以看到我们需要配置
cacheManager.principalIdFieldName = 你设置的id
在网上查到的方法都不管用 我自己找了个地方设置 可以把principalIdFiledName设置在这里：
在这里插入图片描述
然后在退出的时候就不会报错啦！

Shiro功能应用（七）--Shiro集成Redis缓存（shiro-redis3.1.0）
假人一个的博客
04-27 2290
     如果单机，使用EHCache就可以的，单如果多节点部署时就不行了，本文主要将Shiro和Redis缓存集成，在上一篇文章Shiro功能应用（六）–登陆失败重试次数控制 代码基础进行添加Redis缓存。 代码实现：       代码地址：       &n...
java shiro实现退出登陆清空缓存
08-31
本篇文章主要介绍了java shiro实现退出登陆清空缓存，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
shiro退出登录时报错
qq_34792830的博客
08-18 879
org.apache.shiro.session.UnknownSessionException: There is no session with id [a4972a52-f9b8-44e5-a8bf-547cdbe9ffec 问题代码 原因是直接return回去则会查找sessionId，由于退出登录时session已经被销毁，所以报错， 解决方案 使用重定向即可。 ...
springboot shiro框架整合多模式redis实现session共享以及注意事项（报错记录）
爱java的小蓝的博客
11-24 1411
session共享
redis插件连接集群 shiro_Shiro整合Redis:使用shiro-redis插件踩的坑
weixin_39611331的博客
12-22 540
一直想在shiro权限这块加入缓存，使用redis是再合适不过了，恰巧已经有大佬将shiro和redis整合在一起使用了，只需在引入pom文件中引入即可。org.crazycakeshiro-redis3.2.3但是是使用的时候，权限配置这块，也就是重写shiro的doGetAuthorizationInfo方法这里，一直进不来，完整的控制台异常信息如下：org.crazycake.shiro.e...
shiro实现登录登出_shiro退出登陆清空缓存实现
weixin_42575325的博客
02-11 1771
上一篇介绍了使用springmvc集成shiro登陆过程(http://www.cnblogs.com/nosqlcoco/p/5579081.html)，通过FormAuthenticationFilter过滤器获取到用户输入的账号密码。shiro是一个被广泛使用的安全层框架，通过xml配置方式与spring无缝对接，用户的登陆/退出/权限控制/Cookie等管理系统基础功能交给shiro来管理...
Shiro的退出登录状态的方式
m0_67392931的博客
04-07 1507
方式一：使用系统过滤器 修改ShiroConfig，在filter表里加上登出的过滤： @Bean public ShiroFilterFactoryBean shiroFilterFactoryBean(@Qualifier("dwSecurityManager") SecurityManager securityManager) { ShiroFilterFactoryBean factoryBean = new ShiroFilterFactoryBean();
SpringMVC-Mybatis-Shiro-redis-0.2-master
01-25
基于SpringMVC Mybatis Shiro Redis 的权限管理系统，该系统已经部署到线上，线上访问地址：http://shiro.itboy.net，登录账号：admin 密码：sojson，，详细教程参考sojson.com/shiro
SpringMVC-Mybatis-Shiro-redis-master
01-18
【标题】"SpringMVC-Mybatis-Shiro-redis-master" 涉及的是一个集成框架项目，这个项目集成了四个关键的技术组件：SpringMVC、MyBatis、Shiro和Redis。这些技术在现代Java Web开发中扮演着重要角色。 **SpringMVC**...
SpringMVC-Mybatis-Shiro-redis
02-23
在SpringMVC-Mybatis-Shiro-Redis体系中，Shiro负责用户登录验证、权限控制和会话管理。开发者可以方便地定义角色和权限，实现细粒度的访问控制，保障系统的安全性。 Redis则作为一个高性能的键值存储系统，常用于...
shiro-redis集成的spring的web项目
11-24
在IT行业中，Shiro、Redis和Spring的集成是构建高效、安全Web应用的常见实践。本项目是一个将Apache Shiro与Redis缓存系统整合到Spring框架中的实例，旨在提升应用程序的安全性和性能。以下是对这个项目及其相关技术...
SpringMVC-Mybatis-Shiro-redis-master 权限集成缓存中实例
11-17
本项目详细介绍请看：http://www.sojson.com/shiro （强烈推荐） Demo已经部署到线上，地址是http://shiro.itboy.net， 管理员帐号：admin，密码：sojson.com 如果密码错误，请用sojson。 PS：你可以注册自己的帐号，然后用管理员赋权限给你自己的帐号，但是，每20分钟会把数据初始化一次。建议自己下载源码，让Demo跑起来，然后跑的更快，有问题加群解决。 声明： 本人提供这个Shiro + SpringMvc + Mybatis + Redis 的Demo 本着学习的态度，如果有欠缺和不足的地方，给予指正，并且多多包涵。 “去其糟粕取其精华”。如果觉得写的好的地方就给个赞，写的不好的地方，也请多多包涵。 使用过程： 1.创建数据库。 创建语句 ：tables.sql 2.插入初始化数据 插入初始化数据：init.data.sql 3.运行。 管理员帐号：admin 密码：sojson ps:定时任务的sql会把密码改变为sojson.com 新版本说明：http://www.sojson.com/blog/164.html 和 http://www.sojson.com/blog/165.html 主要解决是之前说的问题：Shiro 教程，关于最近反应的相关异常问题，解决方法合集。 项目在本页面的附件中提取。 一、Cache配置修改。 配置文件（spring-cache.xml ）中已经修改为如下配置： <!-- redis 配置,也可以把配置挪到properties配置文件中,再读取 --> <!-- 这种 arguments 构造的方式，之前配置有缺点。 这里之前的配置有问题，因为参数类型不一致，有时候jar和环境的问题，导致参数根据index对应，会处理问题， 理论上加另一个 name，就可以解决，现在把name 和type都加上，更保险。 --> 二、登录获取上一个URL地址报错。 当没有获取到退出前的request ，为null 的时候会报错。在（UserLoginController.java ）135行处有所修改。 /** * shiro 获取登录之前的地址 * 之前0.1版本这个没判断空。 */ SavedRequest savedRequest = WebUtils.getSavedRequest(request); String url = null ; if(null != savedRequest){ url = savedRequest.getRequestUrl(); } /** * 我们平常用的获取上一个请求的方式，在Session不一致的情况下是获取不到的 * String url = (String) request.getAttribute(WebUtils.FORWARD_REQUEST_URI_ATTRIBUTE); */ 三、删除了配置文件中的cookie写入域的问题。 在配置文件里（spring-shiro.xml ）中的配置有所修改。 <!-- 会话Cookie模板 --> <!--cookie的name，我故意取名叫xxxxbaidu --> <!--cookie的有效时间 --> <!-- 配置存储Session Cookie的domain为 一级域名 --> 上面配置是去掉了 Session 的存储Key 的作用域，之前设置的.itboy.net ，是写到当前域名的 一级域名 下，这样就可以做到N 个 二级域名 下，三级、四级....下 Session 都是共享的。 <!-- 用户信息记住我功能的相关配置 --> <!-- 配置存储rememberMe Cookie的domain为 一级域名 --> <!-- 30天时间，记住我30天 --> 记住我登录的信息配置。和上面配置是一样的道理，可以在相同 一级域名 下的所有域名都可以获取到登录的信息。 四、简单实现了单个帐号只能在一处登录。 我们在其他的系统中可以看到，单个帐号只允许一人使用，在A处登录了，B处再登录，那A处就被踢出了。如下图所示。 但是此功能不是很完美，当A处被踢出后，再重新登录，这时候B处反应有点慢，具体我还没看，因为是之前加的功能，现在凌晨了，下次我有空再瞧瞧，同学你也可以看看，解决了和我说一声，我把功能修复。 五、修复功能（BUG） 1.修复权限添加功能BUG。 之前功能有问题，每当添加一个权限的时候，默认都给角色为“管理员”的角色默认添加当前新添加的权限。这样达到管理员的权限永远是最大的。由于代码有BUG ，导致所有权限删除了。现已修复。 2.修复项目只能部署到Root目录下的问题。 问题描述：之前项目只能部署到Root 下才能正常运行，目前已经修复，可以带项目路径进行访问了，之前只能这样访问，http://localhost:8080 而不能http://localhost:8080/shiro.demo/ 访问，目前是可以了。 解决方案：在 FreeMarkerViewExtend.java 33行处 增加了BasePath ，通过BasePath 来控制请求目录，在 Freemarker 中可以自由使用，而 JSP 中是直接在 JSP 中获取BasePath 使用。 解决后遗症：因为我们的权限是通过URL 来控制的，那么增加了项目的目录，导致权限不能正确的判断，再加上我们的项目名称（目录）可以自定义，导致更不好判断。 后遗症解决方案：PermissionFilter.java 50行处 解决了这个问题，详情请看代码和注释，其实就是replace 了一下。 HttpServletRequest httpRequest = ((HttpServletRequest)request); /** * 此处是改版后，为了兼容项目不需要部署到root下，也可以正常运行，但是权限没设置目前必须到root 的URI， * 原因：如果你把这个项目叫 ShiroDemo，那么路径就是 /ShiroDemo/xxxx.shtml ，那另外一个人使用，又叫Shiro_Demo,那么就要这么控制/Shiro_Demo/xxxx.shtml * 理解了吗？ * 所以这里替换了一下，使用根目录开始的URI */ String uri = httpRequest.getRequestURI();//获取URI String basePath = httpRequest.getContextPath();//获取basePath if(null != uri && uri.startsWith(basePath)){ uri = uri.replace(basePath, ""); } 3.项目启动的时候报错，关于JNDI的错误提示。 其实也不是错，但是看着不舒服，所以还得解决这个问题。解决这个问题需要在web.xml 中的开始部位加入以下代码。 spring.profiles.active dev spring.profiles.default dev spring.liveBeansView.mbeanDomain dev 4.项目Maven打包问题。 打包的时候，不同版本的 Eclipse 还有IDEA 会有打包打不进去Mapper.xml 文件，这个时候要加如下代码（群里同学提供的）。 src/main/java **/*.properties **/*.xml false 在 标签内加入即可，如果还是不能解决，那么请你加群（改名后）说明你的问题，有人会回答你。 5.Tomcat7以上在访问JSP页面的时候，提示JSTL错误。 这个错误是因为Tomcat7 中没有 JSTL 的jar包，现在已经在项目pom.xml 中增加了如下 jar 的引入管理。 javax.servlet jstl 1.2 javax.servlet jsp-api 2.0 provided 如果还是不能解决问题，请在官方群（群号：259217951）内搜索“jstl” 如图下载依赖包。
Shiro-redis缓存SimpleAuthenticationInfo中放实体，退出时脏数据问题
rui276933335的专栏
04-12 404
1：问题原因 在登录验证时自定义Realm中SimpleAuthenticationInfo中放的是USER实体 导致退出登录是，Reids登录认证没有清除，有脏数据 2：解决方法 在自定义realm中重写两个（登录认证和权限）方法，我这里都重写了 /** * 重写此方法，得到用户名缓存Key */ @Override protected Object getAuthorizationCacheKey(PrincipalCollection
springboot整合shiro-关于登出时,redis中缓存没有清理干净的问题
cristianoxm的博客
12-15 1636
原文地址，转载请注明出处： https://blog.csdn.net/qq_34021712/article/details/84722724 ©王赛超 如果是跟着我的shiro系列博客敲下来的,其实还有一个bug,这是一个网友遇到的,他在登出的时候,发现redis中当前用户身份认证缓存没有清理掉，之前在 springboot整合shiro-ehcache缓存(五) 中测试添加权限之后,清理的是所有用户的缓存，所以没有发现这个问题。 还记得上一篇博客： springboot整合shiro-实现自己
shiro整合redis出现的问题
WangJava_的博客
03-21 822
 shiro-redis是网上的大牛开源的一个插件（github地址：https://github.com/alexxiyang/shiro-redis ），最近在用它的时候老是报如下错误（版本是3.1.0）： We need a field to identify this Cache Object in Redis. So you need to defined an id field which you can get unique id to identify this principal. Fo.
springboot + shiro 整合 redis 实现登出时清除不干净的缓存
快乐的小三菊的博客
06-16 1951
背景： 在实现登出操作的时候，我们发现 redis 中的当前用户的身份认证缓存并没有清理掉，虽然我们在登出的方法中已经调用了清理当前用户的身份认证和权限认证的缓存信息，但是最终的结论是权限认证的缓存清理干净了，但是身份认证的缓存并没有清理掉。 原因： 为什么这个 key 没有清除掉呢？经过调试发现，在清理身份认证缓存的时候，调用了 CustomRealm 的clearCachedAuthenticationInfo() 方法，最终调用到的是我们的 RedisCache 中...
shiro与redis整合出现 class java.util.HashMap must has getter for field: id We need a field to identify..
ZHH1015的博客
05-17 1239
问题 shiro与redis整合时出现如下异常，这个大概是说缺少id或者authCacheKey 字段属性 class java.lang.String must has getter for field: authCacheKey or id\nWe need a field to identify this Cache Object in Redis. So you need to defined an id field which you can get unique
【Springboot学习】SpringBoot集成Shiro前后端分离使用redis做缓存【个人博客搭建】
胡毛毛的博客
08-21 1934
shiro-redis 目录shiro-redis下载shiro-core/jedis 版本对比图使用前如何配置？设置文件Redis 独立Redis哨兵Redis 集群SpringRedis 独立Redis哨兵Redis 集群序列化器 Serializer可配置选项 Configurable OptionsRedis管理器RedisSessionDAOCacheManager 缓存管理器弹簧启动器 Spring boot starter如果您还没有创建自己的`SessionManager`或`Session
shiro整合redis做缓存管理器报错class java.lang.String must has getter for field
袖卷笛音的博客
07-02 2180
shiro整合redis做缓存管理器的时候报错: class java.lang.String must has getter for field: authCacheKey or id\nWe need a field to identify this Cache Object in Redis. So you need to defined an id field which you can...
shiro-redis使用json序列化
最新发布
05-17
### Shiro-Redis 中使用 JSON 序列化的配置 在 Shiro 和 Redis 的集成过程中，为了提高数据可读性和兼容性，通常会选择使用 JSON 格式的序列化方式。以下是关于如何在 Shiro-Redis 中配置 JSON 序列化的详细说明。 #### 1. 添加依赖 首先，在项目中引入必要的依赖库。这里主要涉及 `shiro-spring`、`shiro-redis` 和 `fastjson` 或者其他 JSON 处理工具包。 ```xml <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.9.1</version> </dependency> <!-- shiro-redis --> <dependency> <groupId>com.github.marcosbarbero</groupId> <artifactId>spring-boot-starter-shiro-redis</artifactId> <version>2.7.0</version> </dependency> <!-- fastjson for serialization --> <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.83</version> </dependency> ``` 以上代码片段展示了 Maven 构建文件中的必要依赖项[^1]。 #### 2. 自定义缓存管理器 通过扩展 `ShiroCacheManager` 来实现自定义的缓存管理逻辑，并设置 JSON 序列化机制。 ```java import com.alibaba.fastjson.JSON; import org.apache.shiro.cache.Cache; import org.apache.shiro.cache.CacheException; import org.apache.shiro.spring.boot.autoconfigure.ShiroProperties; import org.springframework.data.redis.core.RedisTemplate; public class JsonSerializationRedisCache<K, V> implements Cache<K, V> { private final RedisTemplate<String, String> redisTemplate; private final String cacheName; public JsonSerializationRedisCache(RedisTemplate<String, String> redisTemplate, String cacheName) { this.redisTemplate = redisTemplate; this.cacheName = cacheName; } @Override public V get(K key) throws CacheException { String serializedKey = serializeKey(key); String value = redisTemplate.opsForValue().get(serializedKey); return deserializeValue(value); } @Override public V put(K key, V value) throws CacheException { String serializedKey = serializeKey(key); String serializedValue = serializeValue(value); redisTemplate.opsForValue().set(serializedKey, serializedValue); return value; } @Override public V remove(K key) throws CacheException { String serializedKey = serializeKey(key); String oldValue = redisTemplate.opsForValue().get(serializedKey); redisTemplate.delete(serializedKey); return deserializeValue(oldValue); } @Override public void clear() throws CacheException { redisTemplate.delete(redisTemplate.keys(cacheName + "*")); } @Override public int size() { return (int) redisTemplate.keys(cacheName + "*").size(); } @Override public Set<K> keys() { return redisTemplate.keys(cacheName + "*").stream() .map(this::deserializeKey) .collect(Collectors.toSet()); } @Override public Collection<V> values() { return redisTemplate.values(cacheName + "*").stream() .map(this::deserializeValue) .collect(Collectors.toList()); } private String serializeKey(K key) { return cacheName + ":" + JSON.toJSONString(key); } private K deserializeKey(String serializedKey) { return JSON.parseObject(serializedKey.replace(cacheName + ":", ""), (Class<K>) ((ParameterizedType) getClass().getGenericSuperclass()).getActualTypeArguments()[0]); } private String serializeValue(V value) { return JSON.toJSONString(value); } private V deserializeValue(String serializedValue) { if (serializedValue == null) { return null; } return JSON.parseObject(serializedValue, (Class<V>) ((ParameterizedType) getClass().getGenericSuperclass()).getActualTypeArguments()[1]); } } ``` 此部分实现了基于 JSON 的键值对序列化与反序列化功能[^2]。 #### 3. 配置 Bean 注入 最后一步是在 Spring Boot 的配置类中注入并启用该自定义缓存管理器。 ```java @Configuration @EnableConfigurationProperties(ShiroProperties.class) public class ShiroConfig { @Bean public CacheManager cacheManager(RedisTemplate<String, String> redisTemplate) { return new JsonSerializationRedisCache<>(redisTemplate, "shiro-cache"); } @Bean public SecurityManager securityManager(CacheManager cacheManager) { DefaultWebSecurityManager manager = new DefaultWebSecurityManager(); manager.setCacheManager(cacheManager); return manager; } } ``` 上述代码完成了将 JSON 序列化应用到 Shiro 缓存的具体操作[^3]。 --- ###
评论 7
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值