SpringBoot整合Shiro(认证+授权)

文章目录

Shiro框架简介
- Spring Boot整合shiro环境搭建
- Shiro实现登录拦截

Shiro框架简介

Apache Shiro是一个强大且易用的Java安全框架，执行身份认证丶授权丶密码和会话管理。
shiro有6大作用：

Authentcation 认证===用户登录

Authorization 授权===用户具有哪些权限

Cryptography 安全数据加密

Session Management 会话管理

Web integration web 系统集成

Interations 集成其他应用，spring，缓存框架
主要是认证和授权

以用户登录为例-多图参考↓

Spring Boot整合shiro环境搭建

1.创建Spring Boot应用，集成Shiro及相关组件，pom.xml

pom.xml

     <dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-spring</artifactId><version>1.7.1</version></dependency><dependency><groupId>com.baomidou</groupId><artifactId>mybatis-plus-boot-starter</artifactId><version>3.4.2</version></dependency><dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId></dependency>

2.准备一个sql表

3.配置yml

spring:datasource:driver-class-name: com.mysql.cj.jdbc.Driverurl: jdbc:mysql://localhost:3306/shirodbtest?accountusername: rootpassword: guohuithymeleaf:prefix: classpath:/templates

4.自定义realm
自定义realm首先我们就要写一个realm，而这个realm我们一般要继承AuthorizingRealm类，
因为这个类里面就有实现接收用户认证信息和接收用户权限信息的两个方法，而realm就是用来从数据库查询这些数据的。
下面是我自定义的realm:

//。1 自定义的Realm
public class UserRealm extends AuthorizingRealm {@Override//授权protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {System.out.println("执行了授权===》doGetAuthorizationInfo");return null;}@Override//认证protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {System.out.println("执行了认证===》doGetAuthenticationInfo");return null;}
}

5.编写controller控制器

@Controller
public class MyController {@RequestMapping("/index")public String toIndex(Model model){model.addAttribute("msgTest","hello,shiro");return "index";}@RequestMapping("user/add")public String add(){return "user/add";}@RequestMapping("user/update")public String update(){return "user/update";}
}

6.编写Shiro的配置类

@Configuration
public class ShiroConfig {//3. 连接前端  ShiroFilterFactoryBeanpublic ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager") DefaultWebSecurityManager defaultWebSecurityManager) {ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();//设置安全管理器bean.setSecurityManager(defaultWebSecurityManager);return bean;}//2. 接管对象  DafaultWebSecurityManager@Beanpublic DefaultWebSecurityManager defaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm) {DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();//关联userReal   接管reaml对象securityManager.setRealm(userRealm);return securityManager;}//1. 创建realm对象 、需要自定义@Beanpublic UserRealm userRealm() {return new UserRealm();}
}

7.controller对应的界面
index

add

update

8.主启动器启动并访问测试 http://localhost:8080

跳转add和update测试

Spring Boot整合Shiro环境搭建成功

Shiro实现登录拦截

1.编写登录界面

2.编写登录界面的controller

    @RequestMapping("/tologin")public String toLonin() {return "login";}

3.Realm配置过滤器

Realm内置过滤器
anon: 无需认证就可以访问
authc: 必须认证了才能访问
user: 必须拥有我记住我功能才能访问
perms: 拥有对莫个资源的权限才能访问
role: 拥有莫个角色权限才能访问

    @Beanpublic ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager") DefaultWebSecurityManager defaultWebSecurityManager) {ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();//设置安全管理器bean.setSecurityManager(defaultWebSecurityManager);/* 添加Shiro的内置过滤器anon: 无需认证就可以访问authc: 必须认证了才能访问user:  必须拥有我 记住我 功能才能访问perms: 拥有对莫个资源的权限才能访问role:  拥有莫个角色权限才能访问*/LinkedHashMap<String, String> filterMap = new LinkedHashMap<>();filterMap.put("/user/add", "anon");//user,的add anon设置所有人可以访问filterMap.put("/user/update", "authc");//user,的update authc设置认证了才能访问bean.setFilterChainDefinitionMap(filterMap);bean.setLoginUrl("/tologin");return bean;}

4.测试
我们给add界面设置的anon 无需认证就可以访问
我们给update界面设置的authc: 必须认证了才能访问

访问update界面设置的是认证了才能访问
我们设置了登录拦截
没有权限访问的界面都会被登录界面拦截

访问update功能

Shiro实现登录拦截成功！！！
#springboot+shiro+mybatis-plus+thymeleaf整合
springboot+shiro+mybatis-plus+thymeleaf整合