Shiro Session集群共享存入Redis中SimpleSession的transient 属性不能序列化

Shiro Session集群共享存入Redis中SimpleSession的transient 属性不能序列化

最开始实现共享Session的方法,是基于这篇博客实现的SpringBoot+redis 实现shiro集群共享session 。但是原有项目有redis的一些配置,就没用文章里的redis序列化方式,踩了一个大坑。

一、问题描述

通过 redis 缓存 shiro 的 session,取值的时候 session id内容为 null。

1
java.lang.IllegalArgumentException: The org.apache.shiro.session.mgt.DelegatingSession implementation requires that the SessionKey argument returns a non-null sessionId to support the Session.getId() invocations.

断点调试发现redis在存入SimpleSession时都是有值的,只是获取出来后一些属性是为null的。 What? 小朋友你是不是有很多的问号????

二、原因分析

因为 shiro 的 Session 是一个 SimpleSession 类,其中属性用 transient 修饰,即不能被序列化。

RedisTemplate 默认使用JdkSerializationRedisSerializer,这个序列化模式会将value序列化成字节码,这样缓存shiro的session就没有什么问题。 但是一般都会用Fastjson、Jackson2Json来指定redis的序列化方式,这样的方式就会导致数据存取不一致问题。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
public class SimpleSession implements ValidatingSession, Serializable {
private static final long serialVersionUID = -7125642695178165650L;
private static final transient Logger log = LoggerFactory.getLogger(SimpleSession.class);
protected static final long MILLIS_PER_SECOND = 1000L;
protected static final long MILLIS_PER_MINUTE = 60000L;
protected static final long MILLIS_PER_HOUR = 3600000L;
static int bitIndexCounter = 0;
private static final int ID_BIT_MASK;
private static final int START_TIMESTAMP_BIT_MASK;
private static final int STOP_TIMESTAMP_BIT_MASK;
private static final int LAST_ACCESS_TIME_BIT_MASK;
private static final int TIMEOUT_BIT_MASK;
private static final int EXPIRED_BIT_MASK;
private static final int HOST_BIT_MASK;
private static final int ATTRIBUTES_BIT_MASK;
private transient Serializable id;
private transient Date startTimestamp;
private transient Date stopTimestamp;
private transient Date lastAccessTime;
private transient long timeout;
private transient boolean expired;
private transient String host;
private transient Map<Object, Object> attributes;

三、解决方案

  • 方案1. 修改序列化工具类
  • 方案2.继承SimpleSession并重写,让相关的字段可以被序列化(不被transient修饰)

我最终结果是放弃了自己写RedisManager、SessionDAO,因为项目框架这边redis序列化相关的不好改,使用crazycake写的开源插件

详见 : 2020-04-01-SpringBoot+Shiro基于Redis实现共享Session

参考文章:

-------------已经触及底线 感谢您的阅读-------------

本文标题:Shiro Session集群共享存入Redis中SimpleSession的transient 属性不能序列化

文章作者:趙小傑~~

发布时间:2020年04月01日 - 15:20:00

最后更新:2020年04月01日 - 17:46:40

原始链接:https://cnsyear.com/posts/45ce02e6.html

许可协议: 署名-非商业性使用-禁止演绎 4.0 国际 转载请保留原文链接及作者。

0%