shiro多Realm分别授权

想看多realm认证的请看

https://blog.csdn.net/u013294097/article/details/90053299

多Realm分别授权需要重写

import org.apache.shiro.authz.ModularRealmAuthorizer;

的三个方法：

public boolean isPermitted(PrincipalCollection principals, String permission);public boolean isPermitted(PrincipalCollection principals, Permission permission);public boolean hasRole(PrincipalCollection principals, String roleIdentifier);

思路：

多Realm的每个Realm都设置一个名字，这样子，在鉴权的时候拿到名字，确定使用哪个Realm进行授权

1.为Realm设置名字代码：

public class AdminRealm extends AuthorizingRealm {@Referenceprivate IAdminAuthService adminAuthService;private static final String ADMIN_LOGIN_TYPE = LoginType.ADMIN.getName();{super.setName("admin");//设置realm的名字，非常重要}@Overrideprotected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {return null;}@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {return null;}
}

2.复写import org.apache.shiro.authz.ModularRealmAuthorizer;方法，实现三个接口

import com.cyjz.util.CommUtil;
import org.apache.shiro.authz.Authorizer;
import org.apache.shiro.authz.ModularRealmAuthorizer;
import org.apache.shiro.authz.Permission;
import org.apache.shiro.realm.Realm;
import org.apache.shiro.subject.PrincipalCollection;import java.util.Set;public class CustomizedModularRealmAuthorizer extends ModularRealmAuthorizer {@Overridepublic boolean isPermitted(PrincipalCollection principals, String permission) {assertRealmsConfigured();Set<String> realmNames = principals.getRealmNames();//获取realm的名字String realmName = realmNames.iterator().next();for (Realm realm : getRealms()) {if (!(realm instanceof Authorizer)) continue;//匹配名字if(realmName.equals("admin"))) {if (realm instanceof AdminRealm) {return ((AdminRealm) realm).isPermitted(principals, permission);}}if(realmName.equals("user")) {if (realm instanceof UserRealm) {return ((UserRealm) realm).isPermitted(principals, permission);}}}return false;}@Overridepublic boolean isPermitted(PrincipalCollection principals, Permission permission) {assertRealmsConfigured();Set<String> realmNames = principals.getRealmNames();//获取realm的名字String realmName = realmNames.iterator().next();for (Realm realm : getRealms()) {if (!(realm instanceof Authorizer)) continue;//匹配名字if(realmName.equals("admin"))) {if (realm instanceof AdminRealm) {return ((AdminRealm) realm).isPermitted(principals, permission);}}//匹配名字if(realmName.equals("user"))) {if (realm instanceof UserRealm) {return ((UserRealm) realm).isPermitted(principals, permission);}}}return false;    }@Overridepublic boolean hasRole(PrincipalCollection principals, String roleIdentifier) {assertRealmsConfigured();Set<String> realmNames = principals.getRealmNames();//获取realm的名字String realmName = realmNames.iterator().next();for (Realm realm : getRealms()) {if (!(realm instanceof Authorizer)) continue;//匹配名字if(realmName.equals("admin"))) {if (realm instanceof AdminRealm) {return ((AdminRealm) realm).hasRole(principals, roleIdentifier);}}//匹配名字if(realmName.equals("admin"))) {if (realm instanceof UserRealm) {return ((UserRealm) realm).hasRole(principals, roleIdentifier);}}}return false;}
}

我这里使用的是springboot，需要在shiroconfig里面的securityManager添加进这个自定义的CustomizedModularRealmAuthorizer

    @Beanpublic DefaultWebSecurityManager securityManager(UserRealm customRealm, AdminRealm adminRealm, DefaultWebSessionManager sessionManager) {DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();List<Realm> realms = new ArrayList<>();realms.add(customRealm);realms.add(adminRealm);securityManager.setRealms(realms);securityManager.setSessionManager(sessionManager);securityManager.setCacheManager(new RedisCacheManager());//====================多realm授权核心代码===================CustomizedModularRealmAuthorizer authorizer = new CustomizedModularRealmAuthorizer();authorizer.setRealms(realms);securityManager.setAuthorizer(authorizer);//====================多realm授权核心代码===================return securityManager;}

如果觉得本文对您有所帮助，欢迎您扫码下图所示的支付宝和微信支付二维码对本文进行随意打赏。您的支持将鼓励我继续创作

shiro多Realm分别授权相关推荐

Shiro验证策略-shiro自定义实现Realm来实现身份验证-shiro散列加密算法-shiro授权-shiro自定义Realm实现授权
Shiro验证策略 Authentication Strategy:认证策略,在shiro中有三种认证策略: AtleastOneSuccessfulStrategy[默认] 如果一个或多个Realm ...
项目一:第十二天 1、常见权限控制方式 2、基于shiro提供url拦截方式验证权限 3、在realm中授权 5、总结验证权限方式（四种） 6、用户注销7、基于treegrid实现菜单展示...
1 课程计划 1. 常见权限控制方式 2. 基于shiro提供url拦截方式验证权限 3. 在realm中授权 4. 基于shiro提供注解方式验证权限 5. 总结验证权限方式(四种) 6. 用户注销 ...
shiro受权时没有走对应的realm的授权解决方案
毕设使用shiro授权时遇到认证时没有走对应的realm,先直接说解决方案:新建 UserModularRealmAuthorizer 类继承org.apache.shiro.authz.Modula ...
Shiro框架：授权流程、授权方式、Shiro授权入门程序、自定义Realm进行授权
一.Shiro授权: 1.授权与权限: (1)授权:访问控制,必须具有该资源的访问权限才可以访问该资源. (2)权限模型:标准权限数据模型包括 :用户.角色.权限(包括资源和权限).用户角色关系.角色 ...
shiro自定义Realm
1.1 自定义Realm 上边的程序使用的是shiro自带的IniRealm,IniRealm从ini配置文件中读取用户的信息,大部分情况下需要从系统的数据库中读取用户信息,所以需要自定义realm. ...
authc过滤器 shiro_使用Shiro实现认证和授权(基于SpringBoot)
Apache Shiro是一个功能强大且易于使用的Java安全框架,它为开发人员提供了一种直观,全面的身份验证,授权,加密和会话管理解决方案.下面是在SpringBoot中使用Shiro进行认证和授权 ...
BOS12——多对多添加方法，多对多页面需要字段问题（不多的话直接提供get方法），修改Realm中授权方法（查询数据库），缓存Java对象的方法，加载左侧菜单（ztree提供pId）...
1.多对多添加方法 @Override public void add(Role model, String functionIds) {// 1.先将角色保存到数据库roleDao.save(mod ...
Shiro系列-Shiro中Realm如何使用
导语之前的分享中,了解到了用户身份认证,在说用户认证的时候提到了一个概念就是Realm,在之前的入门分享中提到了,Realm其实就是一个安全数据源,那么怎么样使用这个安全数据源呢?下面就来一起研 ...
从实例入手学习Shiro自定义Realm实现查询数据进行验证
场景从实例入手学习Shiro与Web的整合: https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/90140802 在上面已经实现整合 ...

shiro多Realm分别授权

想看多realm认证的请看

https://blog.csdn.net/u013294097/article/details/90053299

如果觉得本文对您有所帮助，欢迎您扫码下图所示的支付宝和微信支付二维码对本文进行随意打赏。您的支持将鼓励我继续创作

shiro多Realm分别授权相关推荐

最新文章

热门文章