关于shiro中部分SpringCache失效问题的解决方法

发布日期： 2026-01-12 阅读量： 作者： 用户投稿

1、问题抛出

今天在做Springboot和shiro集成时，发现一个严重的问题。部分service的缓存和事务失效，debug代码时，发现这些有问题的service实例都不是代理生成的，所以事务和缓存就失效了（事务和缓存依赖代理类实现）。继续查问题，发现这些有问题的service全部被shiro的realm所依赖，所以怀疑是shiro影响了

所以做一下测试：

shiro中用到的ResourceService

public class LocalRealmService extends RealmService {
 @Autowired
 private ResourceService resourceService;
 ...
}

controller也调用ResourceService

@RestController
@RequestMapping(value = "/test")
public class CacheController {
 private Logger logger = LoggerFactory.getLogger(this.getClass());

 @Autowired
 private ResourceService resourceService;
}

结果发现resourceService的实例如图：

发现问题：resourceService的实例不是代理即缓存注解和事务全部生效（缓存和事务都是代理完成的）

当我把resourceService从realm依赖中删除时，在controller引用时resourceService的实例就是“代理”即缓存和事务生效

结论：只要被shiro的realm所依赖的service，代理会全部失效（暂时没撸源码，还不知原理，知道的童鞋可以说下，谢了）

2、解决的方案

常用的解决方式有三种：

第一种：这是网上比较多的

就是realm中不要依赖service，依赖dao

第二种：在依赖的service上添加@Lazy注解

延迟加载，就是在实例化shiro的realm时，不去实例化service的bean，等到用的时候再从spring容器中去取对应的Bean

public class LocalRealmService extends RealmService {
 
 @Lazy
 @Autowired
 private ResourceService resourceService;
 ...
}

这种解决方案让我感觉到：这里是不是存在多个上下文，或者不是spring？这里有待后续考证。。。

第三种：shiro在实例化securityManager时,先不设置realm，等到容器加载完再设置

这种方式与第二种类似，只不过无需在每个service属性上增加@Lazy注解

SecurityMangaerd的实例化

/**
* 注释掉realm
*/
@Bean("securityManager")
public DefaultWebSecurityManager securityManager(/*@Qualifier("realm") BootRealm BootRealm,*/
             SessionManager sessionManager,
             CacheManager shiroCacheManager) {
 DefaultWebSecurityManager manager = new DefaultWebSecurityManager();
 //注释掉
 //manager.setRealm(hyBootRealm);
}

容器加载完设置realm：这里有多重方案，主要列举两种

I、利用spring监听

import org.springframework.context.ApplicationEvent;
import org.springframework.context.ApplicationListener;

@Component
public class ShiroRealmListener implements ApplicationListener {
 @Autowired
 private DefaultWebSecurityManager securityManager;
 @Autowired
 private HyBootRealm realm;
 
 @Override
 public void onApplicationEvent(ApplicationEvent event) {
  securityManager.setRealm(realm);
 }
}

II、利用springboot的ApplicationRunner

import com.chyjr.hyboot.security.shiro.realm.HyBootRealm;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.ApplicationArguments;
import org.springframework.boot.ApplicationRunner;

public class ShiroRealmRunner implements ApplicationRunner {

 @Autowired
 private DefaultWebSecurityManager securityManager;
 @Autowired
 private HyBootRealm realm;
 
 @Override
 public void run(ApplicationArguments args) throws Exception {
  securityManager.setRealm(realm);
 }
}

注意：ShiroRealmRunner必须是spring的Bean，所以在配置管理类中要添加：

@Bean
public ShiroRealmRunner shiroRealmRunner(){
 return new ShiroRealmRunner();
}

总结：

上述就是常用的解决方案，至于原理后续会抽时间研究....

好了，以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对的支持。

上一篇: docker部署rabbitmq集群的实现方法

下一篇: Windows下python3.7安装教程

关于shiro中部分SpringCache失效问题的解决方法

随便看看

南昌壹佳企网络通信有限公司