1 Shiro
什么是
Shiro
官網(wǎng)：
http://shiro.apache.org/
是一款主流的
Java
安全框架，不依賴任何容器，可以運(yùn)行在
Java SE
和
Java EE
項(xiàng)目中，它的主要作用是對訪問系統(tǒng)的用戶進(jìn)行身份認(rèn)證、
授權(quán)、會(huì)話管理、加密等操作。
Shiro
就是用來解決安全管理的系統(tǒng)化框架。
2 Shiro
核心組件
用戶、角色、權(quán)限
會(huì)給角色賦予權(quán)限，給用戶賦予角色
1
、
UsernamePasswordToken
，
Shiro
用來封裝用戶登錄信息，使用 用戶的登錄信息來創(chuàng)建令牌 Token
。
2
、
SecurityManager
，
Shiro
的核心部分，負(fù)責(zé)安全認(rèn)證和授權(quán)。
3
、
Suject
，
Shiro
的一個(gè)抽象概念，包含了用戶信息。
4
、
Realm
，開發(fā)者自定義的模塊，根據(jù)項(xiàng)目的需求，驗(yàn)證和授權(quán)的邏 輯全部寫在 Realm
中。
5
、
AuthenticationInfo
，用戶的角色信息集合，認(rèn)證時(shí)使用。
6
、
AuthorzationInfo
，角色的權(quán)限信息集合，授權(quán)時(shí)使用。
7
、
DefaultWebSecurityManager
，安全管理器，開發(fā)者自定義的 Realm 需要注入到
DefaultWebSecurityManager
進(jìn)行管理才能生 效。
8
、
ShiroFilterFactoryBean
，過濾器工廠，
Shiro
的基本運(yùn)行機(jī)制是開 發(fā)者定制規(guī)則，Shiro
去執(zhí)行，具體的執(zhí)行操作就是由 ShiroFilterFactoryBean 創(chuàng)建的一個(gè)個(gè)
Filter
對象來完成。
Shiro
的運(yùn)行機(jī)制如下圖所示。
3 Spring Boot 整合 Shiro
1
、創(chuàng)建
Spring Boot
應(yīng)用，集成
Shiro
及相關(guān)組件，
pom.xml
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<groupId>com.example</groupId>
<artifactId>springboot-shiro</artifactId>
<version>0.1.0</version>
<properties>
<java.version>11</java.version>
<spring.boot.version>2.5.4</spring.boot.version>
<shiro.version>1.7.1</shiro.version>
</properties>
<dependencies>
<!-- Spring Boot Starter Web -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
<version>${spring.boot.version}</version>
</dependency>
<!-- Shiro Starter -->
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring-boot-starter</artifactId>
<version>${shiro.version}</version>
</dependency>
<!-- Other Dependencies -->
<!-- Add other dependencies here if needed -->
</dependencies>
<build>
<plugins>
<!-- Maven Compiler Plugin -->
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-compiler-plugin</artifactId>
<version>3.8.1</version>
<configuration>
<source>${java.version}</source>
<target>${java.version}</target>
</configuration>
</plugin>
<!-- Spring Boot Maven Plugin -->
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
<version>${spring.boot.version}</version>
</plugin>
</plugins>
</build>
</project>
2
、自定義
Shiro
過濾器
import sun.net.www.protocol.http.AuthenticationInfo;
public class AccoutRealm extends AuthorizingRealm {
@Autowired
private AccountService accountService;
/**
* 授權(quán)
*
* @param principalCollection
* @return
*/
@Override
protected AuthorizationInfo
doGetAuthorizationInfo(PrincipalCollection principalCollection) {
return null;
}
/**
* 認(rèn)證
*
* @param authenticationToken
* @return
* @throws AuthenticationException
*/
@Override
protected AuthenticationInfo
doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
Account account = accountService.findByUsername(token.getUsername());
if (account != null) {
return new SimpleAuthenticationInfo(account, account.getPassword(), getName());
}
return null;
}
}
3、配置類?
@Configuration
public class ShiroConfig {
@Bean
public ShiroFilterFactoryBean
shiroFilterFactoryBean(@Qualifier("securityManager")
DefaultWebSecurityManager securityManager){
ShiroFilterFactoryBean factoryBean = new
ShiroFilterFactoryBean();
factoryBean.setSecurityManager(securityManager);
return factoryBean;
}
@Bean
public DefaultWebSecurityManager
securityManager(@Qualifier("accoutRealm") AccoutRealm
accoutRealm){
DefaultWebSecurityManager manager = new
DefaultWebSecurityManager();
manager.setRealm(accoutRealm);
return manager;
}
@Bean
public AccoutRealm accoutRealm(){
return new AccoutRealm();
}
}
編寫認(rèn)證和授權(quán)規(guī)則：
認(rèn)證過濾器
anon
：無需認(rèn)證。
authc
：必須認(rèn)證。
authcBasic
：需要通過
HTTPBasic
認(rèn)證。
user
：不一定通過認(rèn)證，只要曾經(jīng)被
Shiro
記錄即可，比如：記住我。
授權(quán)過濾器
perms
：必須擁有某個(gè)權(quán)限才能訪問。
role
：必須擁有某個(gè)角色才能訪問。
port
：請求的端口必須是指定值才可以。
rest
：請求必須基于
RESTful
，
POST
、
PUT
、
GET
、
DELETE
。
ssl
：必須是安全的
URL
請求，協(xié)議
HTTPS
。
創(chuàng)建
3
個(gè)頁面，
main.html
、
manage.html
、
administrator.html
訪問權(quán)限如下：
1
、必須登錄才能訪問
main.html
2
、當(dāng)前用戶必須擁有
manage
授權(quán)才能訪問
manage.html
3
、當(dāng)前用戶必須擁有
administrator
角色才能訪問
administrator.html
Shiro
整合 Thymeleaf
1
、
pom.xml
引入依賴
<dependency><groupId> com.github.theborakompanioni </groupId><artifactId> thymeleaf-extras-shiro </artifactId><version> 2.0.0 </version></dependency>
2
、配置類添加
ShiroDialect
@Beanpublic ShiroDialect shiroDialect (){return new ShiroDialect ();}
3
、
index.html
<!DOCTYPE html><html lang = "en" xmlns:th = "http://www.thymeleaf.org"xmlns:shiro = "http://www.thymeleaf.org/thymeleaf-extrasshiro" ><head><meta charset = "UTF-8" ><title> Title </title><link rel = "shortcut icon" href = "#" /></head><body><h1> index </h1><div th:if = "${session.account != null}" ><span th:text = "${session.account.username}+' 歡迎回來！ '" ></span><a href = "/logout" > 退出 </a></div><a href = "/main" > main </a> <br/><div shiro:hasPermission = "manage" ><a href = "manage" > manage </a> <br/></div><div shiro:hasRole = "administrator" ><a href = "/administrator" > administrator </a></div></body> </html>
數(shù)據(jù)庫
文章來源地址http://www.zghlxwxcb.cn/news/detail-701355.html
文章來源：http://www.zghlxwxcb.cn/news/detail-701355.html
到了這里，關(guān)于Spring Boot 整合 Shiro（后端）的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
