`

菜鸟-手把手教你把Acegi应用到实际项目中(7)-缓存用户信息

阅读更多

      首先讲讲EhCache。在默认情况下,即在用户未提供自身配置文件ehcache.xml或ehcache-failsafe.xml时,EhCache会依据其自身Jar存档包含的ehcache-failsafe.xml文件所定制的策略来管理缓存。如果用户在classpath下提供了ehcache.xml或ehcache-failsafe.xml文件,那么EhCache将会应用这个文件。如果两个文件同时提供,那么EhCache会使用ehcache.xml文件的配置。EhCache内容如下:

<ehcache xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
 xsi:noNamespaceSchemaLocation="ehcache.xsd">

    <diskStore path="C:\Acegi6" />    
    
    <defaultCache
            maxElementsInMemory="10000"
            eternal="false"
            timeToIdleSeconds="120"
            timeToLiveSeconds="120"
            overflowToDisk="true"
            maxElementsOnDisk="10000000"
            diskPersistent="false"
            diskExpiryThreadIntervalSeconds="120"
            memoryStoreEvictionPolicy="LRU"  />            
            
    <cache name="cacheAcegi"
           maxElementsInMemory="1"
           maxElementsOnDisk="1000"
           eternal="false"
           overflowToDisk="true"
           timeToIdleSeconds="300"
           timeToLiveSeconds="600"
           memoryStoreEvictionPolicy="FIFO"
            />
</ehcache>

 

属性说明:
 diskStore:指定数据在磁盘中的存储位置。
 defaultCache:默认的缓存配置。是除制定的Cache外其余所有Cache的设置
以下属性是必须的:
 name - cache的标识符,在一个CacheManager中必须唯一
 maxElementsInMemory - 在内存中缓存的element的最大数目
 maxElementsOnDisk - 在磁盘上缓存的element的最大数目
 eternal - 设定缓存的elements是否有有效期。如果为true,timeouts属性被忽略
 overflowToDisk - 设定当内存缓存溢出的时候是否将过期的element缓存到磁盘上
以下属性是可选的:
 timeToIdleSeconds - 缓存element在过期前的空闲时间。默认为0,表示可空闲无限时间.
(如果指定了这个时间,是否在被hit的前超过了这个时间就会被remove?在内存缓存数目超限之前不会被remove)
 timeToLiveSeconds - 缓存element的有效生命期。这个类似于timeouts,默认为0,不过期 (是否通常情况下应该大于等于timeToIdleSeconds,小于会如何?idle时间也会减小和这个数值一样)
 diskPersistent - 在VM重启的时候是否持久化磁盘缓存,默认是false。(测试一下true的情况?重载vm的时候会从磁盘进行序列化到对象)
 diskExpiryThreadIntervalSeconds - 磁盘缓存的清理线程运行间隔,默认是120秒。(测试一下0的时候会如何)
 memoryStoreEvictionPolicy - 当内存缓存达到最大,有新的element加入的时候,
        移除缓存中element的策略。默认是LRU,可选的有LFU和FIFO
(关于ehcache的更多信息,请访问ehcache的网站 http://ehcache.sourceforge.net

 

EhCache程序1:
import net.sf.ehcache.Cache;
import net.sf.ehcache.CacheManager;
import net.sf.ehcache.Element;

import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;

/**
 * 缓存管理器中不存在名为demoCache的缓存,所以需要先添加:
* manager.addCache("demoCache");
 */
public class EhCacheTestDemo {

	protected static final Log log = LogFactory.getLog(EhCacheTestDemo.class);

	public static void main(String[] args) {
		
		CacheManager manager = new CacheManager();
		manager.addCache("demoCache");
		
		String[] cacheNames = manager.getCacheNames();		
		for (String cacheName : cacheNames) {
			log.info("缓存的名字:" + cacheName);
		}
		
		//获得缓存
		Cache cache = manager.getCache("demoCache");
		
		Element element = new Element("data1", "缓存数据1");
		//往缓存中存放数据,EhCache会依据一定的策略将数据存储到内存或磁盘中
		cache.put(element);
		//获得已缓存的数据
		log.info(cache.get("data1").getValue());
		
		element = new Element("data2", "缓存数据2");		
		cache.put(element);
		log.info(cache.get("data2").getValue());
		
		log.info(cache);
		//打印出内存中已缓存的Element数量
		log.info(cache.getMemoryStoreSize());		
		//打印出磁盘中已缓存的Element数量
		log.info(cache.getDiskStoreSize());

		//将“data1”从缓存中销毁掉
		cache.remove("data1");
		
		log.info(cache.getMemoryStoreSize());		
		log.info(cache.getDiskStoreSize());

		System.exit(-1);
	}

}


EhCache程序2:
import net.sf.ehcache.Cache;
import net.sf.ehcache.CacheManager;
import net.sf.ehcache.Element;

import org.apache.commons.logging.Log;
import org.apache.commons.logging.LogFactory;

/**
 * 配置文件中已存在名称为cacheAcegi的缓存,不用添加到缓存管理器中
 */
public class EhCacheTestDemoVersion2 {

	protected static final Log log = LogFactory.getLog(EhCacheTestDemoVersion2.class);

	public static void main(String[] args) {
		
		CacheManager manager = new CacheManager();
		
		String[] cacheNames = manager.getCacheNames();		
		for (String cacheName : cacheNames) {
			log.info("缓存的名字:" + cacheName);
		}
		
		//获得缓存
		Cache cache = manager.getCache("cacheAcegi");
		
		Element element = new Element("data1", "缓存数据1");
		//往缓存中存放数据,EhCache会依据一定的策略将数据存储到内存或磁盘中
		cache.put(element);
		//获得已缓存的数据
		log.info(cache.get("data1").getValue());
		
		element = new Element("data2", "缓存数据2");		
		cache.put(element);
		log.info(cache.get("data2").getValue());
		
		log.info(cache);
		//打印出内存中已缓存的Element数量
		log.info(cache.getMemoryStoreSize());		
		//打印出磁盘中已缓存的Element数量
		log.info(cache.getDiskStoreSize());

		//将“data1”从缓存中销毁掉
		cache.remove("data1");
		
		log.info(cache.getMemoryStoreSize());		
		log.info(cache.getDiskStoreSize());

		System.exit(-1);
	}

}

 

 

Spring EhCache集成引入Acegi

      每次当请求一个受保护的资源时,认证管理器就被调用以获取用户的安全信息。但如果获取用户信息涉及到查询数据库,每次都查询相同的数据可能在性能上表现得很糟糕。注意到用户信息不会频繁改变,也许更好的做法是在第一次查询时缓存用户信息,并在后续的查询中直接从缓存中获取用户信息。
      DaoAuthenticationProvider通过org.acegisecurity.providers.dao.UserCache接口的实现类支持对用户信息进行缓存。
public interface UserCache {
    public abstract UserDetails getUserFromCache(String s);
    public abstract void putUserInCache(UserDetails userdetails);
    public abstract void removeUserFromCache(String s);
}

      顾名思义,接口UserCache中方法提供了向缓存中放入、取得和删除用户明细信息的功能。我们可以写一个自己的UserCache实现类,实现对用户信息的缓存。然而,在你考虑开发自己的UserCache实现类之前,应该首先考虑Acegi提供的两个方便的UserCache实现类:
 org.acegisecurity.providers.dao.cache.NullUserCache
 org.acegisecurity.providers.dao.cache.EhCacheBasedUserCache

      NullUserCache事实上不进行任何缓存。任何时候调用它的getUserFromCache方法,得到的返回值都是null。这是DaoAuthenticationProvider使用的默认UserCache实现。
public class NullUserCache implements UserCache {
    public NullUserCache() {}
    public UserDetails getUserFromCache(String username)  { return null; }
    public void putUserInCache(UserDetails userdetails) {}
    public void removeUserFromCache(String s) {}
}

      EhCacheBasedUserCache是一个更实用的缓存实现。类如其名,它是基于开源项目ehcache实现的。ehcache是一个简单快速的针对Java的缓存解决方案,同时也是Hibernate默认的和推荐的缓存方案。

Acegi配置如下:

<bean id="daoAuthenticationProvider" 
   		class="org.acegisecurity.providers.dao.DaoAuthenticationProvider">
      ......
      <!-- 增加 -->
      <property name="userCache"><ref local="userCache"/></property>
   </bean>

<!-- EhCacheBasedUserCache是EhCache的一个缓存实现,提供了向缓存中放入、取得和删除用户明细信息的功能,Acegi需要用它来管理缓存。 -->
<bean id="userCache" class="org.acegisecurity.providers.dao.cache.EhCacheBasedUserCache">
      <property name="cache" ref="userCacheBackend" />
   </bean>

<!-- EhCacheFactoryBean是用于维护Cache实例的工厂Bean,Cache需要依赖于CacheManager而存在 -->
   <bean id="userCacheBackend" 
   		class="org.springframework.cache.ehcache.EhCacheFactoryBean">
      <property name="cacheManager" ref="cacheManager" />
      <property name="cacheName" value="userCache" />! 缓存名称 
   </bean>

   <!-- 缓存管理器,一个CacheManager能够创建和维护多个Cache实例 -->
   <bean id="cacheManager" 
   		class="org.springframework.cache.ehcache.EhCacheManagerFactoryBean" />

 

 

分享到:
评论
1 楼 peachtao 2009-02-17  
不错,学习下

相关推荐

    菜鸟-手把手教你把Acegi应用到实际项目中(3)

    在“菜鸟-手把手教你把Acegi应用到实际项目中(3)”这篇博文中,博主可能会深入讲解如何将 Acegi 集成到实际的项目中,为读者提供一个逐步的指南。下面,我们将探讨 Acegi 的核心概念、配置以及在项目中的应用。 1. ...

    菜鸟-手把手教你把Acegi应用到实际项目中(1.2)

    本教程将引导初学者逐步了解如何在实际项目中应用Acegi安全框架,以便为你的Web应用提供强大的身份验证和授权功能。 首先,让我们理解Acegi的基础概念。Acegi的核心组件包括SecurityContext、Authentication和...

    菜鸟-手把手教你把Acegi应用到实际项目中

    在本文中,我们将深入理解如何将Acegi应用到实际项目中,特别关注其核心配置——web.xml中的过滤器设置和Acegi安全文件的配置。 首先,我们来看web.xml中的过滤器配置: 1. **FilterToBeanProxy**:Acegi通过...

    acegi-security-tiger-1.0.0-RC2.jar.zip

    在使用这个压缩包时,首先需要将其解压,然后将`acegi-security-tiger-1.0.0-RC2.jar`添加到项目的类路径中。如果项目是基于Spring的,需要在配置文件中启用Acegi Security,并根据应用需求配置相应的安全策略。同时...

    acegisecurity内所有jar包

    包含acegi-security-1.0.7.jar,acegi-security-1.0.7-sources.jar,acegi-security-cas-1.0.7.jar,acegi-security-cas-1.0.7-sources.jar,acegi-security-catalina-1.0.7.jar,acegi-security-catalina-1.0.7-...

    acegi-sample.rar_acegi

    这个"acegi-sample.rar_acegi"项目提供了一个详细的示例,帮助开发者理解并应用Acegi框架的核心功能。下面我们将深入探讨Acegi的主要特性及其在实际开发中的应用。 1. **认证与授权**: Acegi框架的核心是它对用户...

    Acegi学习笔记--Acegi详解实战Acegi实例

    通过学习Acegi,我们可以了解到Web应用安全的基本思路和实践方法,这对于理解现代的Spring Security框架非常有帮助。虽然Acegi已经不再更新,但它的理念和架构仍对现代安全框架设计产生深远影响。

    acegi-security 1.0.2

    acegi-security 1.0.2.jar

    acegi-security-cas-1.0.7.jar

    Acegi是一个专门为SpringFramework提供安全机制的项目,全称为Acegi Security System for Spring.

    acegi-sample.rar_acegi-1.0.7_acegi-sample.part2_spring-1.2.4.jar

    这个压缩包中的"acegi-sample"部分可能包含了一个示例项目,展示了如何在实际应用中配置和使用Acegi Security。而"spring-1.2.4.jar"则是Spring框架的一个较旧版本,表明Acegi Security是在Spring 1.x时代设计的,那...

    Acegi开发项目教程.pdf

    在本教程中,作者旨在帮助那些在学习Acegi过程中遇到困难的开发者,通过一步步的指导,使他们能够成功地将Acegi集成到实际项目中,并理解其核心配置和工作原理。 首先,Acegi的配置是其难点之一,因为涉及许多不同...

    acegi-security-0.8.3

    acegi-security-0.8.3驱动程序

    ldap与Acegi? ----Acegi配置文件解剖

    这篇博客将深入解析一个配置了Acegi Security的`applicationContext-acegi-security.xml`文件,帮助我们理解如何将LDAP与Acegi集成以实现更安全的Web应用。 **LDAP基础** LDAP是一种标准的网络协议,用于存储和...

    acige包--acegi-security-1.0.7

    在实际应用中,开发者可以通过创建自定义的`AuthenticationProvider`实现特定的身份验证逻辑,或者通过扩展`AbstractAccessDecisionManager`来自定义授权策略。此外,还可以利用`FilterSecurityInterceptor`进行URL...

    Acegi详细教程

    - **数据库认证**:通过查询关系型数据库中的用户表来验证用户的登录信息。这种方式适用于大部分Web应用环境。 - **LDAP认证**:利用轻量级目录访问协议(Lightweight Directory Access Protocol)进行用户验证。...

    使用acegi控制用户权限实例

    在实际应用中,我们可能需要配置Acegi以适应我们的需求。这包括设置认证提供者、定义访问决策策略、以及为不同的资源分配权限。例如,我们可以通过XML配置文件或者使用`@Secured`注解来实现这些设置。 ```xml ...

    acegisecurity-1.0.7

    它在Spring框架的基础上构建了一套完整的安全解决方案,使开发者能够方便地集成到自己的应用中,确保用户访问权限的有效控制和数据安全。 Acegi Security 1.0.7是该组件的一个稳定版本,其核心功能包括身份验证、...

    acegi-security-0.6.1.jar.zip

    "acegi-security-0.6.1.jar"是Acegi Security的主库文件,包含了所有必要的类和资源,使得开发者能够将安全功能集成到他们的Spring应用中。这个JAR文件可以被添加到应用的类路径中,以便在运行时加载和使用Acegi ...

    spring的acegi应用

    标题“spring的acegi应用”指的是在Spring框架中使用Acegi安全模块进行权限管理和用户认证的一个主题。Acegi是Spring早期的一个安全组件,后来发展成为Spring Security,是Spring生态系统中的重要部分,用于提供全面...

Global site tag (gtag.js) - Google Analytics