shiro:受权,认证总结

1,shiro对象(Relam)的建立步骤前端

  工具类:目的是自定义(高级定制)受权和认证,spring

(1)ShiroFilterFactoryBean工厂:——》DefaultWebSecurityManager:-》建立 realm 对象,须要自定义类
  这个类的目的是高级定制一个
ShiroFilterFactoryBean工厂,生产自定义的Realm,
  在这里设置认证和受权
注意:shiro不单单要整合spring还要整合thymeleaf

@Configuration
public class ShiroConfig {

    //ShiroFilterFactoryBean工厂:3
    @Bean
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("getDefaultWebSecurityManager") DefaultWebSecurityManager defaultWebSecurityManager){
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
        //设置安全管理器
        bean.setSecurityManager(defaultWebSecurityManager);

        //添加shiro内置过滤器
        /*
        * anon:无需认证就能访问
        * authc:必须认证才能访问
        * user:必须拥有记住我功能才能使用
        * perms:拥有对某个资源的权限才能访问
        * role:拥有某个角色权限才能访问
        * */
        //拦截
        Map<String, String> filterMap=new LinkedHashMap<>();
        //这里面的路径是请求路径
        filterMap.put("/user/add","perms[user:add]");
        filterMap.put("/user/update","authc");

        bean.setFilterChainDefinitionMap(filterMap);

        //设置登陆请求
        bean.setLoginUrl("/toLogin");
        //设置未受权页面
        bean.setUnauthorizedUrl("/noauth");


        return bean;
    }

    //DefaultWebSecurityManager:2
    //@Qualifier做用,绑定指定的spring容器里的bean
    @Bean
    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm")UserRealm userRealm){
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        //关联userRealm
        securityManager.setRealm(userRealm);
        return securityManager;
    }


    //建立 realm 对象,须要自定义类 :1
    @Bean(name = "userRealm")//被spring容器接管
    public UserRealm userRealm(){
        return new UserRealm();
    }

    //整合ShiroDialect:用来整合shiro thymleaf
    @Bean
    public ShiroDialect getShiroDialect(){
        return new ShiroDialect();
    }

}

 

 

  (2)继承抽象类AuthorizingRealm,里面封装的就是自定义的ShiroFilterFactoryBean工厂生产后的产物数据库

     在这个类自定义和重写认证和受权安全

 

    //自定义的 UserRealm
    public class UserRealm extends AuthorizingRealm {

        @Autowired
        UserService userService;

        //受权
        @Override
        protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
            System.out.println("执行了=>受权AuthorizationInfo");

            SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
            //info.addStringPermission("user:add");//受权写死,便于实验

            //拿到当前登陆的这个对象
            Subject subject = SecurityUtils.getSubject();
            User currentUser =(User) subject.getPrincipal();//拿到user对象

            //设置当前用户的权限,数据从数据库取
            info.addStringPermission(currentUser.getPerms());

            return info;
        }


        //认证
        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
            System.out.println("执行了=>认证AuthenticationInfo");

            UsernamePasswordToken userToken= (UsernamePasswordToken) token;
            //从真实数据库中拿数据
            User user = userService.queryUserByName(userToken.getUsername());
            if (user==null){
                return null;
            }

            //密码认证,shiro作
            return new SimpleAuthenticationInfo(user,user.getPwd(),"");

        }
    }

 

到这里shiro的认证和受权就结束了,最后就是结合controller层去去在前端体现了session

controller层小demoapp

@Controller
public class MyController {
    //首页
    @RequestMapping({"/","/index"})
    public String toIndex(Model model){
        model.addAttribute("msg","Hello shiro");
        return "index";
    }

    @RequestMapping("user/add")
    public String add(){

        return "user/add";
    }

    @RequestMapping("user/update")
    public String update(){

        return "user/update";
    }

    @RequestMapping("toLogin")
    public String toLogin(){

        return "login";
    }

    @RequestMapping("login")
    public String login(String username,String password,String remember,Model model){
        //获取当前用户
        Subject subject= SecurityUtils.getSubject();
        if (remember!=null){
            subject.isRemembered();
        }
        System.out.println(remember);
        //封装用户的登录数据
        UsernamePasswordToken token=new UsernamePasswordToken(username,password);

        try{
            subject.login(token);//执行登陆方法,若是不报异常就success
            return "index";
        }catch (UnknownAccountException e){//用户名不存在
            model.addAttribute("msg","用户名错误");
            return "login";
        }catch (IncorrectCredentialsException e){//密码不存在
            model.addAttribute("msg","密码错误");
            return "login";
        }

    }

    //没有权限提示界面
    @RequestMapping("/noauth")
    @ResponseBody
    public String unauthorized(){

        return "未经受权没法访问此页面";
    }

    //注销
    @RequestMapping("logout")
    public String logout(){
        //获取当前用户
        Subject currentSubject= SecurityUtils.getSubject();
        //注销
        currentSubject.logout();
        return "redirect:/  ";
    }

}

功能:此demo基本实现了用户的权限管理(如:普通用户,管理员),登录注销也是结合了shiro,经过判断是否定证动态展现登陆和注销,其余功能模块也是经过shiro判断每一个用户在后台所拥有的权限,来肯定用户所能访问的界面;

 

demo效果展现

1,游客界面ide

 

 

 

2,登陆界面 工具

 

3,不一样角色访问不一样的功能页面spa

3.1 用户1(add权限)3d

 

 

 

 

3.12用户2(update权限)

 

 

 

 

4,注销(删除subject至关于删除session),返回游客状态

 

数据库

相关文章
相关标签/搜索