1、问题抛出
今天在做springboot和shiro集成时，发现一个严重的问题。部分service的缓存和事务失效，debug代码时，发现这些有问题的service实例都不是代理生成的，所以事务和缓存就失效了（事务和缓存依赖代理类实现）。继续查问题，发现这些有问题的service全部被shiro的realm所依赖，所以怀疑是shiro影响了
所以做一下测试：
shiro中用到的resourceservice
|
1
2
3
4
5
|
public class localrealmservice extends realmservice {
@autowired
private resourceservice resourceservice;
...
}
|
controller也调用resourceservice
|
1
2
3
4
5
6
7
8
|
@restcontroller
@requestmapping(value = "/test")
public class cachecontroller {
private logger logger = loggerfactory.getlogger(this.getclass());
@autowired
private resourceservice resourceservice;
}
|
结果发现resourceservice的实例如图：
发现问题：resourceservice的实例不是代理即缓存注解和事务全部生效（缓存和事务都是代理完成的）
当我把resourceservice从realm依赖中删除时，在controller引用时resourceservice的实例就是“代理”即缓存和事务生效
结论：只要被shiro的realm所依赖的service，代理会全部失效（暂时没撸源码，还不知原理，知道的童鞋可以说下，谢了）
2、解决的方案
常用的解决方式有三种：
第一种：这是网上比较多的
就是realm中不要依赖service，依赖dao
第二种：在依赖的service上添加@lazy注解
延迟加载，就是在实例化shiro的realm时，不去实例化service的bean，等到用的时候再从spring容器中去取对应的bean
|
1
2
3
4
5
6
7
|
public class localrealmservice extends realmservice {
@lazy
@autowired
private resourceservice resourceservice;
...
}
|
这种解决方案让我感觉到：这里是不是存在多个上下文，或者不是spring？这里有待后续考证。。。
第三种：shiro在实例化securitymanager时,先不设置realm，等到容器加载完再设置
这种方式与第二种类似，只不过无需在每个service属性上增加@lazy注解
securitymangaerd的实例化
|
1
2
3
4
5
6
7
8
9
10
11
|
/**
* 注释掉realm
*/
@bean("securitymanager")
public defaultwebsecuritymanager securitymanager(/*@qualifier("realm") bootrealm bootrealm,*/
sessionmanager sessionmanager,
cachemanager shirocachemanager) {
defaultwebsecuritymanager manager = new defaultwebsecuritymanager();
//注释掉
//manager.setrealm(hybootrealm);
}
|
容器加载完设置realm：这里有多重方案，主要列举两种
i、利用spring监听
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
import org.springframework.context.applicationevent;
import org.springframework.context.applicationlistener;
@component
public class shirorealmlistener implements applicationlistener {
@autowired
private defaultwebsecuritymanager securitymanager;
@autowired
private hybootrealm realm;
@override
public void onapplicationevent(applicationevent event) {
securitymanager.setrealm(realm);
}
}
|
ii、利用springboot的applicationrunner
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
import com.chyjr.hyboot.security.shiro.realm.hybootrealm;
import org.apache.shiro.web.mgt.defaultwebsecuritymanager;
import org.springframework.beans.factory.annotation.autowired;
import org.springframework.boot.applicationarguments;
import org.springframework.boot.applicationrunner;
public class shirorealmrunner implements applicationrunner {
@autowired
private defaultwebsecuritymanager securitymanager;
@autowired
private hybootrealm realm;
@override
public void run(applicationarguments args) throws exception {
securitymanager.setrealm(realm);
}
}
|
注意：shirorealmrunner必须是spring的bean，所以在配置管理类中要添加：
|
1
2
3
4
|
@bean
public shirorealmrunner shirorealmrunner(){
return new shirorealmrunner();
}
|
总结：
上述就是常用的解决方案，至于原理后续会抽时间研究....
好了，以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对服务器之家的支持。
原文链接：https://www.cnblogs.com/liruiloveparents/p/9392159.html