Shiro结合Redis解决集群中session同步问题

1. pom.xml文件中引入redis的依赖
2. 在application.xml配置redis：

1. <bean id="jedisConnectionFactory"
2. class="org.springframework.data.redis.connection.jedis.JedisConnectionFactory">
3. <property name="poolConfig" ref="jedisPoolConfig" />
4. <property name="usePool" value="true" />
5. <property name="hostName" value="${redis.host}" />
6. <property name="port" value="${redis.port}" />
7. <property name="password" value="${redis.password}" />
8. <property name="timeout" value="${redis.timeout}" />
9. <property name="database" value="${redis.database}" />
10. </bean>
11. <bean name="jedisPoolConfig" class="redis.clients.jedis.JedisPoolConfig">
12. <property name="maxIdle" value="${redis.maxIdle}" />
13. </bean>
14. <!--note: use string template -->
15. <bean id="redisTemplate" class="org.springframework.data.redis.core.StringRedisTemplate"
16. lazy-init="false">
17. <property name="connectionFactory" ref="jedisConnectionFactory" />
18. <property name="keySerializer">
19. <bean class="org.springframework.data.redis.serializer.StringRedisSerializer"/>
20. </property>
21. <property name="valueSerializer">
22. <bean class="org.springframework.data.redis.serializer.JdkSerializationRedisSerializer"/>
23. </property>
24. </bean>

其中，注意到redisTemplate的序列化属性的配置。

3. shiro配置文件中加入：

1. <!-- 使用redis存储管理session -->
2. <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
3. <!-- 删除失效session -->
4. <property name="sessionValidationSchedulerEnabled" value="true" />
5. <!-- session失效时间（毫秒） -->
6. <property name="globalSessionTimeout" value="1800000" />
7. <property name="sessionDAO" ref="sessionDao" />
8. </bean>

1. <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
2. <property name="realm" ref="authenticationRealm" />
3. <property name="cacheManager" ref="shiroCacheManager" />
4. <property name="sessionManager" ref="sessionManager" />
5. </bean>

4. 创建SessionDao类继承EnterpriseCacheSessionDAO:

1. @Repository("sessionDao")
2. public class SessionDao extends EnterpriseCacheSessionDAO {
3. @Resource(name = "redisTemplate")
4. private RedisTemplate redisTemplate;
5. @Override
6. protected Serializable doCreate(Session session) {
7. Serializable sessionId = super.doCreate(session);
8. redisTemplate.boundValueOps("shiro_session_" + sessionId.toString()).set(session, 30, TimeUnit.MINUTES);
9. return sessionId;
10. }
11. @Override
12. protected Session doReadSession(Serializable sessionId) {
13. Session session = super.doReadSession(sessionId);
14. if (session == null) {
15. session = (Session) redisTemplate.boundValueOps("shiro_session_" + sessionId.toString()).get();
16. }
17. return session;
18. }
19. @Override
20. protected void doUpdate(Session session) {
21. super.doUpdate(session);
22. redisTemplate.boundValueOps("shiro_session_" + session.getId()).set(session, 30, TimeUnit.MINUTES);
23. }
24. @Override
25. protected void doDelete(Session session) {
26. redisTemplate.delete("shiro_session_" + session.getId().toString());
27. super.doDelete(session);
28. }
29. }

redisTemplate中boundValueOps为对key的绑定简化的api，可以通过bound封装指定的key，然后进行一系列的操作而无须“显式”的再次指定Key。

5. 4.在本机上同时运行两个相同项目（端口号不同）测试，开启redis服务，登录其中一个项目成功后，redis客户端显示

再登录另一个项目，发现无需登录，redis客户端只存储一个session。