SSM Shiro+Ehcache 整合（三）

平手友梨奈

前言

在上篇文章完成了SSM框架的基本配置SSM Maven框架基础整合（二）。
本文章主要记录 Shiro + Ehcache 在SSM框架中的集成。

**添加maven仓库shiro所需jar包

<!-- shiro 版本号 -->
        <properties> 
            <shiro.version>1.2.3</shiro.version>  
        </properties> 
 <!-- shiro -->  
        <dependency>  
            <groupId>org.apache.shiro</groupId>  
            <artifactId>shiro-spring</artifactId>  
            <version>${shiro.version}</version>  
        </dependency>  
        <dependency>  
            <groupId>org.apache.shiro</groupId>  
            <artifactId>shiro-ehcache</artifactId>  
            <version>${shiro.version}</version>  
        </dependency>  
        <dependency>  
            <groupId>org.apache.shiro</groupId>  
            <artifactId>shiro-core</artifactId>  
            <version>${shiro.version}</version>  
        </dependency>  
        <dependency>  
            <groupId>org.apache.shiro</groupId>  
            <artifactId>shiro-web</artifactId>  
            <version>${shiro.version}</version>  
        </dependency>  
        <dependency>  
            <groupId>org.apache.shiro</groupId>  
            <artifactId>shiro-quartz</artifactId>  
            <version>${shiro.version}</version>  
        </dependency>  

---

一、Ehcache相关配置

EhCache 是一个纯Java的进程内缓存框架，具有快速、精干等特点。它是Hibernate中的默认缓存框架。现只进行简单的运用。

创建ehcahe.xml，如下：

<?xml version="1.0" encoding="UTF-8"?>  
<ehcache updateCheck="false" name="txswx-ehcache">  
    <diskStore path="java.io.tmpdir"/>  
    <!-- DefaultCache setting. -->  
    <defaultCache maxEntriesLocalHeap="10000" eternal="true" timeToIdleSeconds="300" timeToLiveSeconds="600"  
                  overflowToDisk="true" maxEntriesLocalDisk="100000"/>  
</ehcache> 

在spring-mybaits中添加Ehcache配置，如下：

<!-- Cache配置 -->  
    <cache:annotation-driven cache-manager="cacheManager"/>  
    <bean id="ehCacheManagerFactory" class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean"  
          p:configLocation="classpath:ehcache.xml"/>  
    <bean id="cacheManager" class="org.springframework.cache.ehcache.EhCacheCacheManager"  
          p:cacheManager-ref="ehCacheManagerFactory"/> 

二、Shiro相关配置

Shiro权限配置一般使用的有两种，一种是采用注解的方式，在我们的 Controller或Action方法上写入一些权限判断注解。
该处采用注解的方式，shiro未进行自定义判断权限，采用shiro本身框架进行权限管理。

创建spring-shiro.xml配置文件，如下：

<?xml version="1.0" encoding="UTF-8"?>  
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:util="http://www.springframework.org/schema/util"  
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
       xsi:schemaLocation="  
       http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd  
       http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util.xsd">  
  
    <description>spring-shiro配置</description>  
  
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
        <property name="securityManager" ref="securityManager"/>  
        <property name="loginUrl" value="/login"/>  
        <property name="successUrl" value="/index"/>  
        <property name="unauthorizedUrl" value="/page/401"/>  
        <property name="filterChainDefinitions">  
            <value>  
                <!-- 静态资源允许访问 -->  
                /app/** = anon  
                /assets/** = anon  
                <!-- 登录页允许访问 -->  
                /user/login = anon  
                <!-- 其他资源需要认证 -->  
                /** = authc  
            </value>  
        </property>  
    </bean>  
  
    <!-- 缓存管理器 使用Ehcache实现 -->  
    <bean id="shiroEhcacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">  
        <property name="cacheManagerConfigFile" value="classpath:ehcache-shiro.xml"/>  
    </bean>  
  
    <!-- 会话DAO -->  
    <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.MemorySessionDAO"/>  
  
    <!-- 会话管理器 -->  
    <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">  
        <property name="sessionDAO" ref="sessionDAO"/>  
    </bean>  
  
    <!-- 安全管理器 -->  
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">  
        <property name="realms">  
            <list>  
                <ref bean="securityRealm"/>  
            </list>  
        </property>  
    </bean>  
  
    <!-- Shiro生命周期处理器 -->  
    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>  
  
</beans>  

由于使用了ehchae进行了shrio缓存管理,
创建ehcache-shiro.xml文件，如下：

<ehcache updateCheck="false" name="shiroCache">  
  
    <defaultCache  
            maxElementsInMemory="10000"  
            eternal="false"  
            timeToIdleSeconds="120"  
            timeToLiveSeconds="120"  
            overflowToDisk="false"  
            diskPersistent="false"  
            diskExpiryThreadIntervalSeconds="120"  
            />  
</ehcache>  

在spring-mvc.xml中添加shiro配置，如下：

<!-- 启用shrio授权注解拦截方式 -->  
    <aop:config proxy-target-class="true"></aop:config>  
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">  
        <property name="securityManager" ref="securityManager"/>  
    </bean>  

配置web.xml,添加shiro文件，如下：

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        classpath:spring-mybatis.xml，
        classpath:log4j.properties,
        classpath:spring-shiro.xml 
    </param-value>
</context-param>

***
***

<!-- shiro 安全过滤器 -->  
    <filter>  
        <filter-name>shiroFilter</filter-name>  
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
        <async-supported>true</async-supported>  
        <init-param>  
            <param-name>targetFilterLifecycle</param-name>  
            <param-value>true</param-value>  
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>shiroFilter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  

<!-- 错误页 --> 
      <error-page>  
        <exception-type>org.apache.shiro.authz.AuthorizationException</exception-type>  
        <location>/rest/page/401</location>  
    </error-page>  

注意

该shiro配置只是简单的应用配置，对基本的权限验证够用了，如果是复杂的权限验证，需自定义shiroReam类来进行权限验证管理。