Shiro踢出Redis，安全注定无悔（shiro踢出redis）

Shiro，是一款基于Java的安全认证框架，它可以实现自定义认证，授权，会话管理和访问控制，让开发人员可以快速构建出安全的、权限控制的应用程序。为了更好的提供安全保护，Shiro近期采用了Redis来替代传统的会话存储方式，从而能更好的为用户提供安全保障。

Redis在安全存储方面的优势受到比较多的认可。它采用文本协议存储数据，比如JSON，存储的数据更安全，官方也提供了RSA加密来保证数据安全，而且可以实现自动备份，确保数据不会丢失。另外，它还支持多个服务器的集群模式，可以很好的满足分布式系统的要求，保证安全不受外界干扰，而且它还能够自动调度，在不同的服务器上实现访问量的平衡，这样可以有效的提升系统的稳定性和可靠性。

为了在Shiro中对Redis进行踢出，首先需要对Redis的配置文件进行设置，在Shiro中需要使用Redis提供的超时机制，为使用Redis做出相应设置，需要将Redis的key设置KEYEXPIRE为Shiro设置的锁定时间，这样就可以实现踢出操作；在Shiro中需要编写踢出的代码，这些代码需要放在 RedisTemplate中，对对应的key进行超时失效的操作，从而实现踢出操作；

public void kickOutSession(RedisTemplate template, String key, long timeout) {

template.expire(key, timeout);

}

配置Shiro的会话过期策略，从而可以实现Shiro的踢出操作，如果会话过期就会调用Redis的超时失效操作进行踢出。

Shiro 采用 Redis 来替代传统的会话存储，可以更好的为用户提供安全保护，比如可以实现文本协议存储数据，提供RSA加密，自动备份等安全保护，而且还支持多服务器集群，保证了安全不受外界干扰，Shiro踢出Redis 登陆认证之后，安全注定无悔。