SpringBoot使用Shiro时用Redis存储用户Session的方法

第一步：引入Shiro-Redis依赖

第一步：引入Shiro-Redis依赖

注意：原来的Shiro依赖可以去掉了，默认的以下依赖已经集成了Shiro

        <!-- https://mvnrepository.com/artifact/org.crazycake/shiro-redis-spring-boot-starter -->
        <dependency>
            <groupId>org.crazycake</groupId>
            <artifactId>shiro-redis-spring-boot-starter</artifactId>
            <version>3.3.1</version>
        </dependency>

第二步：修改ShiroConfi配置文件

注入redisSessionDAO和redisCacheManager：

@Autowired
RedisSessionDAO redisSessionDAO;

@Autowired
RedisCacheManager redisCacheManager;

将它们注入您自己的SessionManager和SessionsSecurityManager：

    //权限管理，配置主要是Realm的管理认证(redis)
    @Bean
    public SessionManager sessionManager() {
        DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
        // inject redisSessionDAO
        sessionManager.setSessionDAO(redisSessionDAO);
        // other stuff...
        return sessionManager;
    }
    @Bean
    public DefaultWebSecurityManager securityManager(List<Realm> realms, SessionManager sessionManager) {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(realms);
        //inject sessionManager
        securityManager.setSessionManager(sessionManager);
        // inject redisCacheManager
        securityManager.setCacheManager(redisCacheManager);
        // other stuff...
        return securityManager;
    }

第三步：配置属性 Configuration Properties（可选）

标题 Title	默认 Default	说明 Description
shiro-redis.enabled	true	启用 shiro-redis 的 Spring 模块
shiro-redis.redis-manager.deploy-mode	standalone	Redis 部署模式。选项: standalone, sentinel, ‘集群’
shiro-redis.redis-manager.host	127.0.0.1:6379	Redis 主机。如果您不指定主机，则默认值为127.0.0.1:6379. 如果你在哨兵模式或集群模式下运行 redis，用逗号分隔主机名，如127.0.0.1:26379,127.0.0.1:26380,127.0.0.1:26381
shiro-redis.redis-manager.master-name	mymaster	仅用于哨兵模式 Redis哨兵模式的主节点
shiro-redis.redis-manager.timeout	2000	Redis 连接超时。jedis 尝试连接到 redis 服务器超时（以毫秒为单位）
shiro-redis.redis-manager.so-timeout	2000	仅用于哨兵模式或集群模式 jedis尝试从redis服务器读取数据的超时时间
shiro-redis.redis-manager.max-attempts	3	仅用于集群模式 最大尝试连接到服务器
shiro-redis.redis-manager.password		Redis密码
shiro-redis.redis-manager.database	0	Redis 数据库。默认值为 0
shiro-redis.redis-manager.count	100	扫描计数。Shiro-redis 使用 Scan 来获取键，因此您可以定义每次迭代返回的元素数量。
shiro-redis.session-dao.expire	-2	Redis 缓存键/值过期时间。过期时间以秒为单位。 特殊值： -1: no expire -2：与会话超时相同 默认值：-2 注意：确保过期时间长于会话超时。
shiro-redis.session-dao.key-prefix	shiro:session:	为会话管理自定义您的 redis 密钥前缀 注意：请记住在前缀末尾添加冒号。
shiro-redis.session-dao.session-in-memory-timeout	1000	当我们登录时，doReadSession(sessionId)会被 shiro 调用大约 10 次。所以shiro-redis将Session保存在ThreadLocal中来缓解这个问题。sessionInMemoryTimeout 是 ThreadLocal 中 Session 的到期时间。 大多数情况下，您不需要更改它。
shiro-redis.session-dao.session-in-memory-enabled	true	是否在 ThreadLocal 中启用临时保存会话
shiro-redis.cache-manager.principal-id-field-name	id	主体 ID 字段名称。您可以获得唯一 ID 来标识此主体的字段。 例如，如果您使用 UserInfo 作为 Principal 类，则 id 字段可能id是userId、email、 等。 请记住将 getter 添加到此 id 字段。例如，getId(), getUserId(),getEmail()等。 默认值是id，这意味着您的主体对象必须有一个方法调用getId()
shiro-redis.cache-manager.expire	1800	Redis 缓存键/值过期时间。 过期时间以秒为单位。
shiro-redis.cache-manager.key-prefix	shiro:cache:	自定义您的 redis 键前缀以进行缓存管理 注意：请记住在前缀末尾添加冒号。

第四步：启动测试

登录程工后在redis中会找到如下会话数据：