public interface ResourceService {Set<String> findPermissions(Set<Long> resourceIds); //得到资源对应的权限字符串List<Resource> findMenus(Set<String> permissions); //根据用户权限得到菜单
}

public interface RoleService {Set<String> findRoles(Long... roleIds); //根据角色编号得到角色标识符列表Set<String> findPermissions(Long[] roleIds); //根据角色编号得到权限字符串列表
}

public interface UserService {public void changePassword(Long userId, String newPassword); //修改密码public User findByUsername(String username); //根据用户名查找用户public Set<String> findRoles(String username);// 根据用户名查找其角色public Set<String> findPermissions(String username);// 根据用户名查找其权限
} 

public class UserRealm extends AuthorizingRealm {@Autowired private UserService userService;protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {String username = (String)principals.getPrimaryPrincipal();SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();authorizationInfo.setRoles(userService.findRoles(username));authorizationInfo.setStringPermissions(userService.findPermissions(username));System.out.println(userService.findPermissions(username));return authorizationInfo;}protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {String username = (String)token.getPrincipal();User user = userService.findByUsername(username);if(user == null) {throw new UnknownAccountException();//没找到帐号}if(Boolean.TRUE.equals(user.getLocked())) {throw new LockedAccountException(); //帐号锁定}return new SimpleAuthenticationInfo(user.getUsername(), //用户名user.getPassword(), //密码ByteSource.Util.bytes(user.getCredentialsSalt()),//salt=username+saltgetName()  //realm name);}
}

@Controller
public class IndexController {@Autowiredprivate ResourceService resourceService;@Autowiredprivate UserService userService;@RequestMapping("/")public String index(@CurrentUser User loginUser, Model model) {Set<String> permissions = userService.findPermissions(loginUser.getUsername());List<Resource> menus = resourceService.findMenus(permissions);model.addAttribute("menus", menus);return "index";}
} 

@Controller
public class LoginController {@RequestMapping(value = "/login")public String showLoginForm(HttpServletRequest req, Model model) {String exceptionClassName = (String)req.getAttribute("shiroLoginFailure");String error = null;if(UnknownAccountException.class.getName().equals(exceptionClassName)) {error = "用户名/密码错误";} else if(IncorrectCredentialsException.class.getName().equals(exceptionClassName)) {error = "用户名/密码错误";} else if(exceptionClassName != null) {error = "其他错误：" + exceptionClassName;}model.addAttribute("error", error);return "login";}
} 

@RequiresPermissions("resource:view")
@RequestMapping(method = RequestMethod.GET)
public String list(Model model) {model.addAttribute("resourceList", resourceService.findAll());return "resource/list";
} 

@ControllerAdvice
public class DefaultExceptionHandler {@ExceptionHandler({UnauthorizedException.class})@ResponseStatus(HttpStatus.UNAUTHORIZED)public ModelAndView processUnauthenticatedException(NativeWebRequest request, UnauthorizedException e) {ModelAndView mv = new ModelAndView();mv.addObject("exception", e);mv.setViewName("unauthorized");return mv;}
} 

<bean id="userRealm" class="com.github.zhangkaitao.shiro.chapter16.realm.UserRealm"><property name="credentialsMatcher" ref="credentialsMatcher"/><property name="cachingEnabled" value="false"/>
</bean> 

<bean id="sysUserFilter"
class="com.github.zhangkaitao.shiro.chapter16.web.shiro.filter.SysUserFilter"/> 

<property name="filterChainDefinitions"><value>/login = authc/logout = logout/authenticated = authc/** = user,sysUser</value>
</property> 

<mvc:annotation-driven><mvc:argument-resolvers><bean class="com.github.zhangkaitao.shiro.chapter16.web.bind.method.CurrentUserMethodArgumentResolver"/></mvc:argument-resolvers>
</mvc:annotation-driven> 

<aop:config proxy-target-class="true"></aop:config>
<bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"><property name="securityManager" ref="securityManager"/>
</bean> 

<shiro:hasPermission name="user:create"><a href="${pageContext.request.contextPath}/user/create">用户新增</a><br/>
</shiro:hasPermission> 

第十六章 综合实例——《跟我学Shiro》相关推荐

1. pdfstamper生成pdf无法显示汉字_正点原子STM32F4/F7水星开发板资料连载第四十六章 汉字显示实验...

   1)实验平台:正点原子水星 STM32F4/F7 开发板 2)摘自<STM32F7 开发指南(HAL 库版)>关注官方微信号公众号,获取更多资料:正点原子 3)全套实验源码+手册+视频下载 ...

2. 【系统分析师之路】第十六章 复盘计算机网络（新技术领域）

   [系统分析师之路]第十六章 复盘计算机网络(新技术领域) 复盘计算机网络之新技术领域 [系统分析师之路]第十六章 复盘计算机网络(新技术领域) 前言部分 历年真题考点分析 1)考点分析 2)重要知识点 ...

3. 【正点原子STM32连载】第四十六章 FATFS实验 摘自【正点原子】MiniPro STM32H750 开发指南_V1.1

   1)实验平台:正点原子MiniPro H750开发板 2)平台购买地址:https://detail.tmall.com/item.htm?id=677017430560 3)全套实验源码+手册+视频 ...

4. 光盘显示0字节可用_正点原子STM32F4/F7水星开发板资料连载第四十六章 汉字显示实验

   1)实验平台:正点原子水星 STM32F4/F7 开发板 2)摘自<STM32F7 开发指南(HAL 库版)>关注官方微信号公众号,获取更多资料:正点原子 3)全套实验源码+手册+视频下载 ...

5. Java基础学习——第十六章 Java8新特性

   Java基础学习--第十六章 Java8 新特性 Java8(JDK8.0)较 JDK7.0 有很多变化或者说是优化,比如 interface 里可以有静态方法和默认方法,并且可以有方法体,这一点就颠 ...

6. 第四十六章：SpringBoot RabbitMQ完成消息延迟消费

   在2018-3-1日SpringBoot官方发版了2.0.0.RELEASE最新版本,新版本完全基于Spring5.0来构建,JDK最低支持也从原来的1.6也改成了1.8,不再兼容1.8以下的版本,更 ...

7. 《Reids 设计与实现》第十六章 集群（下）

   <Reids 设计与实现>第十六章 集群(下) 文章目录 <Reids 设计与实现>第十六章 集群(下) 七.复制与故障转移 1.设置从节点 2.故障检测 3.故障转移 4.选 ...

8. 【JAVA SE】第十六章 进程、线程、同步锁和线程锁的简介

   第十六章 进程.线程.同步锁和线程安全问题 文章目录 第十六章 进程.线程.同步锁和线程安全问题 一.进程 1.基本介绍 2.进程模型 二.线程 1.基本介绍 2.线程的生命周期 3.线程的优先级 4 ...

9. abd shell关闭所有程序_第十六章 Shell编程

   第十六章 Shell编程 16.1 shell脚本运行 所谓脚本,就是把众多命令写入一个文件中,让其按照一定的逻辑顺序执行,以完成一个具体的功能.而在Linux的shell编译环境下,shell编程与 ...

最新文章

1. Java正則表達式入门
2. mysql语句使用_MySQL语句的使用
3. 进程的创建-fork
4. 定时自动刷新网页在线工具分享
5. 大学用编程每月多赚2000块，是种什么体验？
6. oracle中查询某张表的大小
7. 俄美就《中导条约》磋商 普京：不希望进行军备竞赛
8. hihocoder 1866 XOR
9. 如何做关键词挖掘和关键词的选择？
10. 用计算机显示器主屏区域造句,显示器造句
11. SpringBoot的pom详解
12. 佳能2900打印机与win10不兼容_Win10系统如何解决佳能打印机打印问题？
13. VR乒乓球项目Unity3D 开发经验整理，4简单而有效的AI
14. java 锟斤 解决乱码_java eclipse 开发中文乱码锟斤拷小锟斤拷锟
15. laravel 微博登录
16. 【宏定义】#define 的使用方法
17. stata学习笔记|离散被解释变量
18. PX4模块设计之四十四： bmp280模块
19. 飞速创软亮相南方信息大会，获评年度CIO优选数字化服务商
20. 企业微信会员销售额达40%的资生堂，能带给我们怎样的数字化增长启示？

热门文章

1. win 7 音频问题
2. C语言的字符数组（字符串）的定义与初始化
3. Pytorch的nn.Conv2d（）参数详解
4. 最全最详细数据结构与算法视频-【附课件和源码】
5. JSTL 计算时间差
6. JDBC、封装JDBC连接池、第三方连接池工具
7. 使用httpclient进行 Http get请求带参数cookie
8. insmod: error inserting 'memdev.ko': -1 File exists
9. 区块链搭建eos开发环境
10. 关于BCB的安装过程