在Shiro中加入缓存可以使权限相关操作尽可能快，避免频繁访问数据库获取权限信息，因为对于一个用户来说，其权限在短时间内基本是不会变化的。

在上一篇Shiro – 权限控制中，当用户访问”获取用户信息”、”新增用户”和”删除用户”的时候，后台输出了三次打印信息

这对数据库来说是没必要的消耗。接下来使用缓存来解决这个问题。

引入EhCache的相关依赖

org.apache.shiro

shiro-ehcache

1.3.2

org.springframework.boot

spring-boot-starter-cache

net.sf.ehcache

ehcache

org.apache.shiro

shiro-ehcache

1.3.2

org.springframework.boot

spring-boot-starter-cache

net.sf.ehcache

ehcache

添加EhCache的配置文件

在src/main/resource/..路径下新增一个Ehcache配置——shiro-ehcache.xml：

xsi:noNamespaceSchemaLocation="http://ehcache.org/ehcache.xsd"

updateCheck="false">

maxElementsInMemory="10000"

eternal="false"

timeToIdleSeconds="120"

timeToLiveSeconds="120"

overflowToDisk="false"

diskPersistent="false"

diskExpiryThreadIntervalSeconds="120" />

name="passwordRetryCache"

maxEntriesLocalHeap="2000"

eternal="false"

timeToIdleSeconds="3600"

timeToLiveSeconds="0"

overflowToDisk="false"

statistics="true" />

xsi:noNamespaceSchemaLocation="http://ehcache.org/ehcache.xsd"

updateCheck="false">

maxElementsInMemory="10000"

eternal="false"

timeToIdleSeconds="120"

timeToLiveSeconds="120"

overflowToDisk="false"

diskPersistent="false"

diskExpiryThreadIntervalSeconds="120" />

name="passwordRetryCache"

maxEntriesLocalHeap="2000"

eternal="false"

timeToIdleSeconds="3600"

timeToLiveSeconds="0"

overflowToDisk="false"

statistics="true" />

将缓存对象注入到SecurityManager中

@Bean

public EhCacheManager getEhCacheManager() {

EhCacheManager em = new EhCacheManager();

em.setCacheManagerConfigFile("classpath:config/shiro-ehcache.xml");

return em;

}

@Bean

public SecurityManager securityManager(){

DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();

securityManager.setRealm(shiroRealm());

securityManager.setRememberMeManager(rememberMeManager());

securityManager.setCacheManager(getEhCacheManager());

return securityManager;

}

@Bean

public EhCacheManager getEhCacheManager() {

EhCacheManager em = new EhCacheManager();

em.setCacheManagerConfigFile("classpath:config/shiro-ehcache.xml");

return em;

}

@Bean

public SecurityManager securityManager(){

DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();

securityManager.setRealm(shiroRealm());

securityManager.setRememberMeManager(rememberMeManager());

securityManager.setCacheManager(getEhCacheManager());

return securityManager;

}

配置完毕启动项目，分别访问访问”获取用户信息”、”新增用户”和”删除用户”，可发现后台只打印一次获取权限信息：