Shiro如何使用Ehcache实现Session共享

最近项目中用到的Session共享场景：两个独立应用，希望实现DB层共享用户，而且用户只需要登录一次。

分析：这种场合，不适用单点，因为用户数据并不需要单独在第三方应用管理，而且添加单点也会增加整个系统的复杂度

两种实现思路：Session数据存在DB中或者缓存Ehcache中

决策：考虑到查询效率问题，使用缓存机制。

步骤如下：（已经过实际项目检验，如您遇到问题，请在评论中回复）

1. ehcache.xml配置xml version="1.0" encoding="UTF-8"?>

DOCTYPE ehcache>
<ehcache name="shiro" updateCheck="false" monitoring="autodetect"
    dynamicConfig="true">

    <diskStore path="java.io.tmpdir/ehcache" />

    
    <cache name="shiro-activeSessionCache" maxEntriesLocalHeap="10000"
           eternal="true"
           timeToIdleSeconds="0" timeToLiveSeconds="0"
           overflowToDisk="true" statistics="true" >
        <cacheEventListenerFactory
                class="net.sf.ehcache.distribution.RMICacheReplicatorFactory"/>
    cache>

    
    <cacheManagerPeerListenerFactory
            class="net.sf.ehcache.distribution.RMICacheManagerPeerListenerFactory"
            properties="hostName=localhost, port=40002,
            socketTimeoutMillis=2000">
    cacheManagerPeerListenerFactory>

    
    <cacheManagerPeerProviderFactory
            class="net.sf.ehcache.distribution.RMICacheManagerPeerProviderFactory"
            properties="peerDiscovery=manual,
            rmiUrls=//localhost:40001/shiro-activeSessionCache">
    cacheManagerPeerProviderFactory>

ehcache>

 

2. 配置（ini或者config）

1）配置CacheManager

    /**
     * 核心：SecurityManager，权限管理，这个类组合了登陆，登出，权限，session的处理，是个比较重要的类。
     * 依赖项设置：Realm，SessionManager，CacheManager
     */
    @Bean(name = "securityManager")
    public DefaultWebSecurityManager defaultWebSecurityManager(SystemAuthorizingRealm systemAuthorizingRealm,
            DefaultWebSessionManager sessionManager, EhCacheManager examCacheManager) {
        DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();
        defaultWebSecurityManager.setRealm(systemAuthorizingRealm);
        defaultWebSecurityManager.setSessionManager(sessionManager);
        EhCacheManager ehCacheManager = new EhCacheManager();
        ehCacheManager.setCacheManagerConfigFile("classpath:ehcache.xml");
        defaultWebSecurityManager.setCacheManager(examCacheManager);
        return defaultWebSecurityManager;
    }

2）配置SessionDAO

    @Bean(name = "sessionDao")
    public EnterpriseCacheSessionDAO sessionDao(){
        EnterpriseCacheSessionDAO sessionDao = new EnterpriseCacheSessionDAO();
        sessionDao.setActiveSessionsCacheName("shiro-activeSessionCache");
        return sessionDao;
    }

 

就这么简单！