（课堂作业）spring-boot集成shiro的步骤及代码解析

1.创建一个简单的Springboot项目，包含shiro和mybatis-plus。

2.集成shiro

2.1引入依赖

 <dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-spring-boot-web-starter</artifactId><version>1.4.1</version></dependency>

2.2 将shiro主要的类对象交给spring容器，生成自定义Realm实现类Bean。再生成ShiroFilterChainDefinition对象，并配置所要过滤的请求。anon：就是不处理，针对于静态资源和能直接访问的资源；logout：登出路径，它自己有路径并导到指定实现；user:就是需要登陆验证，进入Realm验证。

yml配置：shiro.loginUrl=/login.html

@Beanpublic Realm shiroRealm() {return new ShiroRealm();}@Beanpublic ShiroFilterChainDefinition shiroFilterChainDefinition(){DefaultShiroFilterChainDefinition dsfc = new DefaultShiroFilterChainDefinition();//过滤请求dsfc.addPathDefinition("/","anon");dsfc.addPathDefinition("/login","anon");dsfc.addPathDefinition("/css/**","anon");dsfc.addPathDefinition("/js/**","anon");dsfc.addPathDefinition("/images/**","anon");dsfc.addPathDefinition("/fonts/**","anon");dsfc.addPathDefinition("/html/**","anon");//登出dsfc.addPathDefinition("/logout","logout");//其他则需要验证dsfc.addPathDefinition("/**","user");return dsfc;}

3.如图可得主要目标是实现Realm，自己的代码通过调用subject来整体调用。

4.Realm实现代码（思路：登录认证【验证账号密码】，获取权限【拿着用户id，找角色id，再通过角色id集拿权限】）

记忆点：两个方法有先后顺序，先认证authc，再授权authz

String principal = (String) token.getPrincipal();获取用户名

SimpleAuthenticationInfo simpleAuthentication =

newSimpleAuthenticationInfo(users.get(0),users.get(0).getPwd(),this.getName());进行认证（比对密码，若有加密则看注释代码）。

获取权限：数据库中通过RBAC实现的表。查找数据，获取对应的值。

SimpleAuthorizationInfo sim = new SimpleAuthorizationInfo();
sim.setRoles(rolesnames); //对subject设置角色
sim.setStringPermissions(new HashSet<>(premits)); //对subject设置权限

返回sim对象

@Slf4j
public class ShiroRealm extends AuthorizingRealm {@Resourceprivate UsersMapper usersMpaper;@Resourceprivate RoleMapper roleMapper;@Resourceprivate PremitMapper premitMapper;@Overrideprotected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {Users user = (Users) principalCollection.getPrimaryPrincipal();//获取角色id和角色名称List<Role> roles = roleMapper.getRidByUserId(user.getId());Set<String> rolesnames = roles.stream().map(v -> v.getRoleName()).collect(Collectors.toSet());log.info("rolesnames:{}",rolesnames);//获取角色权限List<String> premits = premitMapper.getPremitNamesByRoleIds(roles);log.info("premits:{}",premits);SimpleAuthorizationInfo sim = new SimpleAuthorizationInfo();sim.setRoles(rolesnames);sim.setStringPermissions(new HashSet<>(premits));return sim;}@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {String principal = (String) token.getPrincipal();QueryWrapper<Users> qw = new QueryWrapper<Users>();qw.eq("username",principal);List<Users> users = usersMpaper.selectList(qw);if(users.size()!=0){SimpleAuthenticationInfo simpleAuthentication = new SimpleAuthenticationInfo(users.get(0),users.get(0).getPwd(),this.getName());//MD5加密，盐//new SimpleAuthenticationInfo(username,pwd,ByteSource.Util.bytes(salt),this.getName());return simpleAuthentication;}return null;}
}

查询的sql

SELECT r.id,r.role_name from users u join users_role ur on ur.users_id = u.id join role r on ur.role_id = r.id where u.id=#{userid}

SELECT p.pre_names from role_premit rp join premit p on rp.premit_id = p.id where rp.role_id in<foreach collection="roles" item="r" separator="," open="(" close=")">#{r.id}</foreach>

整合的总体思路如图

结束。

（课堂作业）spring-boot集成shiro的步骤及代码解析相关推荐

解决Spring Boot集成Shiro，配置类使用Autowired无法注入Bean问题
为什么80%的码农都做不了架构师?>>> 如题,最近使用spring boot集成shiro,在shiroFilter要使用数据库动态给URL赋权限的时候,发现 @Autowi ...
有手就行的 Spring Boot 集成 Shiro
前言 Apache Shiro 是 Java 的一个安全框架.目前,使用 Apache Shiro 的人越来越多,因为它相当简单,对比 Spring Security,可能没有 Spring Se ...
Spring Boot教程(十六)：Spring Boot集成shiro
Apache Shiro™是一个功能强大且易于使用的Java安全框架,可执行身份验证,授权,加密和会话管理.借助Shiro易于理解的API,您可以快速轻松地保护任何应用程序 - 从最小的移动应用程序到 ...
ideal新建springboot工程_MyBatis初级实战之一：Spring Boot集成
欢迎访问我的GitHub https://github.com/zq2599/blog_demos 内容:所有原创文章分类汇总及配套源码,涉及Java.Docker.Kubernetes.DevOPS ...
Kafka 入门和 Spring Boot 集成
2019独角兽企业重金招聘Python工程师标准>>> Kafka 入门和 Spring Boot 集成概述 kafka 是一个高性能的消息队列,也是一个分布式流处理平台(这里的流 ...
spring boot 集成Mybatis时 Invalid bound statement (not found)
spring boot 集成Mybatis时,运行提示 org.apache.ibatis.binding.BindingException: Invalid bound statement (not ...
Spring Boot集成Redis缓存之RedisTemplate的方式
前言 Spring Boot 集成Redis,将自动配置 RedisTemplate,在需要使用的类中注入RedisTemplate的bean即可使用 @Autowired private Redis ...
从零搭建开发脚手架 Spring Boot集成Mybatis-plus之一
文章目录简介特性框架结构依赖集成依赖配置编码开始使用核心功能代码生成器添加依赖编码编写配置自定义模板引擎自定义代码模板自定义属性注入字段其他信息查询注入实战总结常 ...
Spring Boot集成阿里云视频点播服务的过程记录
阿里云视频点播效果预览视频点播视频点播概述功能优势流程环境准备开通视频点播创建RAM用户并授权上传SDK 上传流程下载上传SDK 安装上传SDK 集成Java上传SDK 异常说明 ...

（课堂作业）spring-boot集成shiro的步骤及代码解析

（课堂作业）spring-boot集成shiro的步骤及代码解析相关推荐

最新文章

热门文章