shiro+ehcache缓存和验证码和记住我

关注

原创最新推荐文章于 2026-07-16 14:39:55 发布 5.7k 阅读 AI 写同款· GEO 优化 ›

机器学习：共轭梯度算法（PCG）今天介绍数值计算和优化方法中非常有效的一种数值解法，共轭梯度法。我们知道，在解大型线性方程组的时候，很少会有一步到位的精确解析解，一般都需要通过迭代来进行逼近，而 PCG 就是这样一种迭代逼近算法。我们先从一种特殊的线性方程组的定义开始，比如我们需要解如下的线性方程组： Ax=bAx=b 这里的 A(n×n)A(n×n) 是对称，正定矩阵， b(n×... 阅读详情

shiro缓存

针对项目资源或者角色授权需要频繁查询数据库，需要使用shiro缓存。

缓存流程

shiro中提供了对认证信息和授权信息的缓存。shiro默认是关闭认证信息缓存的，对于授权信息的缓存shiro默认开启的。主要研究授权信息缓存，因为授权的数据量大。

用户认证通过。
该用户第一次授权：调用realm查询数据库
该用户第二次授权：不调用realm查询数据库，直接从缓存中取出授权信息（权限标识符）。

使用ehcache

在配置文件中得配置缓存管理器

这里写图片描述

shiro-ehcache.xml

<ehcache xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:noNamespaceSchemaLocation="../config/ehcache.xsd">
    <!--diskStore：缓存数据持久化的目录 地址  -->
    <diskStore path="E:\develop\ehcache" />
    <defaultCache 
        maxElementsInMemory="1000" 
        maxElementsOnDisk="10000000"
        eternal="false" 
        overflowToDisk="false" 
        diskPersistent="false"
        timeToIdleSeconds="120"
        timeToLiveSeconds="120" 
        diskExpiryThreadIntervalSeconds="120"
        memoryStoreEvictionPolicy="LRU">
    </defaultCache>
</ehcache>

缓存清空

如果用户正常退出，缓存自动清空。

如果用户非正常退出，缓存自动清空。（现在版本的shiro都是支持这个的，所以这个我们不用管了）

如果修改了用户的权限，而用户不退出系统，修改的权限无法立即生效。
需要手动进行编程实现：
在权限修改后调用realm的clearCache方法清除缓存。
下边的代码正常开发时要放在service中调用。
在service中，权限修改后调用realm的方法。
在realm中定义clearCached方法：

//清除缓存
    public void clearCached() {
        PrincipalCollection principals = SecurityUtils.getSubject().getPrincipals();
        super.clearCache(principals);
    }

然后在service中调用clearCached。比如授权信息变化的时候，一般情况下，我们不清缓存的话就要等待缓存失效之后，我们的修改才会生效。所以这个清缓存的操作一般用在我们修改了用户的权限之后，我们想让这个修改立即生效。