xiaolongyuan / shiro-redis-session

使用redis作为shiro实现集群会话管理

使用redis作为shiro实现集群会话管理，并可配置ehcache作为进程内缓存，通过redis消息订阅发布实现session缓存统一

• shiro-redis-session
  • jar
• shiro-redis-session-webapp
  • 示例demo

IDEA 需安装 lombok 插件

插件介绍 https://projectlombok.org/

###Issues： https://github.com/xiaolongyuan/shiro-redis-session/issues ###RoadMap:

• 修复已知问题
• 添加accessToken使用及示例

###主要参考： https://github.com/sgq0085/learn 替换redis使用为spring data redis

###推荐文章：

• Shiro通过Redis管理会话实现集群 http://sgq0085.iteye.com/blog/2170405
• shiro教程 http://jinnianshilongnian.iteye.com/category/305053
• JWT 在前后端分离中的应用与实践 http://www.open-open.com/lib/view/open1433995002942.html
• 理解OAuth 2.0 http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html
• 使用Token作为凭证，从App免登陆跳转到Web是否足够安全？ http://segmentfault.com/q/1010000002641130
• md语法 https://github.com/guoyunsky/Markdown-Chinese-Demo http://wowubuntu.com/markdown/

###项目依赖：

shiro 1.2.3+ spring data redis 1.6.0+

###github 地址

https://github.com/xiaolongyuan/shiro-redis-session

###oschina 地址

http://git.oschina.net/xiaolongyuan/shiro-redis-session

shiro-redis-session's Issues

已知问题：session 初始化频繁访问redis问题

ShiroSessionRepositoryImpl.java类中找不到getRedisTemplate()

如题！

shiro-redis-session jar包是要自己编译吗？

集群环境登陆存在异常

基础组件：
操作系统RedHat6.5
Redis3.2.5
Tomcat7.0.67
Nginx1.11.1
测试应用：shiro-session-redis-web

部署架构：34、35、36同时安装Tomcat，34安装Redis，36安装Nginx

Nginx配置

http {
    include       mime.types;
    default_type  application/octet-stream;

	upstream app_server_cluster {
		server 10.10.1.34:8080 weight=10 max_fails=2 fail_timeout=30s;
		server 10.10.1.35:8080 weight=10 max_fails=2 fail_timeout=30s;
		#server 10.10.1.36:8080 weight=10 max_fails=2 fail_timeout=30s;
	}
	
    server {
        listen       8088;
        server_name  localhost;

        root   html;
		index  index.html index.htm;

        location / {
			proxy_pass http://app_server_cluster;
        }
    }

}

• 2台集群登陆异常现象，访问地址：http://10.10.1.36:8088/shiro-session-redis-web/login 需要登陆2次，也就是只有Nginx落在35时才能登陆成功，首次落在34时均失败；
• 3台集群登陆异常现象，访问地址：http://10.10.1.36:8088/shiro-session-redis-web/login 无论登陆多少次，一台机都无法登陆。