• Spring Boot 整合 Shiro（后端）

    1 Shiro
    什么是 Shiro
    官网： http://shiro.apache.org/
    是一款主流的 Java 安全框架，不依赖任何容器，可以运行在 Java SE
    和 Java EE 项目中，它的主要作用是对访问系统的用户进行身份认证、
    授权、会话管理、加密等操作。
    Shiro 就是用来解决安全管理的系统化框架。
    2 Shiro 核心组件
    用户、角色、权限 会给角色赋予权限，给用户赋予角色
    1 、 UsernamePasswordToken ， Shiro 用来封装用户登录信息，使用 用户的登录信息来创建令牌 Token 。
    2 、 SecurityManager ， Shiro 的核心部分，负责安全认证和授权。
    3 、 Suject ， Shiro 的一个抽象概念，包含了用户信息。
    4 、 Realm ，开发者自定义的模块，根据项目的需求，验证和授权的逻 辑全部写在 Realm 中。
    5 、 AuthenticationInfo ，用户的角色信息集合，认证时使用。
    6 、 AuthorzationInfo ，角色的权限信息集合，授权时使用。
    7 、 DefaultWebSecurityManager ，安全管理器，开发者自定义的 Realm 需要注入到 DefaultWebSecurityManager 进行管理才能生 效。
    8 、 ShiroFilterFactoryBean ，过滤器工厂， Shiro 的基本运行机制是开 发者定制规则，Shiro 去执行，具体的执行操作就是由 ShiroFilterFactoryBean 创建的一个个 Filter 对象来完成。
    Shiro 的运行机制如下图所示。
    3 Spring Boot 整合 Shiro
    1 、创建 Spring Boot 应用，集成 Shiro 及相关组件， pom.xml 
    1. "1.0" encoding="UTF-8"?>
    2. "http://maven.apache.org/POM/4.0.0"
    3.          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    4.          xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    5.     4.0.0
    6.  
    7.     com.example
    8.     springboot-shiro
    9.     0.1.0
    10.  
    11.     
    12.         11
    13.         2.5.4
    14.         1.7.1
    15.     
    16.  
    17.     
    18.         
    19.         
    20.             org.springframework.boot
    21.             spring-boot-starter-web
    22.             ${spring.boot.version}
    23.         
    24.  
    25.         
    26.         
    27.             org.apache.shiro
    28.             shiro-spring-boot-starter
    29.             ${shiro.version}
    30.         
    31.  
    32.         
    33.         
    34.  
    35.     
    36.  
    37.     
    38.         
    39.             
    40.             
    41.                 org.apache.maven.plugins
    42.                 maven-compiler-plugin
    43.                 3.8.1
    44.                 
    45.                     ${java.version}
    46.                     ${java.version}
    47.                 
    48.             
    49.  
    50.             
    51.             
    52.                 org.springframework.boot
    53.                 spring-boot-maven-plugin
    54.                 ${spring.boot.version}
    55.             
    56.         
    57.     
    58.

    2 、自定义 Shiro 过滤器 
    1. import sun.net.www.protocol.http.AuthenticationInfo;
    2.  
    3. public class AccoutRealm extends AuthorizingRealm {
    4.     @Autowired
    5.     private AccountService accountService;
    6.  
    7.     /**
    8.      * 授权
    9.      *
    10.      * @param principalCollection
    11.      * @return
    12.      */
    13.     @Override
    14.     protected AuthorizationInfo
    15.     doGetAuthorizationInfo(PrincipalCollection principalCollection) {
    16.         return null;
    17.     }
    18.  
    19.     /**
    20.      * 认证
    21.      *
    22.      * @param authenticationToken
    23.      * @return
    24.      * @throws AuthenticationException
    25.      */
    26.     @Override
    27.     protected AuthenticationInfo
    28.     doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
    29.         UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
    30.         Account account = accountService.findByUsername(token.getUsername());
    31.         if (account != null) {
    32.             return new SimpleAuthenticationInfo(account, account.getPassword(), getName());
    33.         }
    34.         return null;
    35.     }
    36. }
    3、配置类  
    1. @Configuration
    2. public class ShiroConfig {
    3. @Bean
    4. public ShiroFilterFactoryBean
    5. shiroFilterFactoryBean(@Qualifier("securityManager")
    6. DefaultWebSecurityManager securityManager){
    7. ShiroFilterFactoryBean factoryBean = new
    8. ShiroFilterFactoryBean();
    9. factoryBean.setSecurityManager(securityManager);
    10. return factoryBean;
    11. }
    12. @Bean
    13. public DefaultWebSecurityManager
    14. securityManager(@Qualifier("accoutRealm") AccoutRealm
    15. accoutRealm){
    16. DefaultWebSecurityManager manager = new
    17. DefaultWebSecurityManager();
    18. manager.setRealm(accoutRealm);
    19. return manager;
    20. }
    21. @Bean
    22. public AccoutRealm accoutRealm(){
    23. return new AccoutRealm();
    24. }
    25. }
    编写认证和授权规则：
    认证过滤器 anon ：无需认证。
    authc ：必须认证。
    authcBasic ：需要通过 HTTPBasic 认证。
    user ：不一定通过认证，只要曾经被 Shiro 记录即可，比如：记住我。
    授权过滤器
    perms ：必须拥有某个权限才能访问。
    role ：必须拥有某个角色才能访问。
    port ：请求的端口必须是指定值才可以。
    rest ：请求必须基于 RESTful ， POST 、 PUT 、 GET 、 DELETE 。
    ssl ：必须是安全的 URL 请求，协议 HTTPS 。
    创建 3 个页面， main.html 、 manage.html 、 administrator.html
    访问权限如下：
    1 、必须登录才能访问 main.html
    2 、当前用户必须拥有 manage 授权才能访问 manage.html
    3 、当前用户必须拥有 administrator 角色才能访问
    administrator.html
    Shiro 整合 Thymeleaf
    1 、 pom.xml 引入依赖
    com.github.theborakompanioni
    thymeleaf-extras-shiro
    2.0.0
    2 、配置类添加 ShiroDialect
    @Bean
    public ShiroDialect shiroDialect (){
    return new ShiroDialect ();
    }
    3 、 index.html
    lang = "en" xmlns:th = "http://www.thymeleaf.org"
    xmlns:shiro = "http://www.thymeleaf.org/thymeleaf-extras
    shiro" >
    charset = "UTF-8" >
    </span> <span style="color:#333333;">Title</span> <span style="color:#117700;">
    rel = "shortcut icon" href = "#" />

    index

    th:if = "${session.account != null}" >
    th:text = "${session.account.username}+' 欢
    迎回来！ '" > href = "/logout" > 退出
    shiro:hasPermission = "manage" >
    shiro:hasRole = "administrator" >
    数据库
  • 相关阅读:
    querystring模块、formidable模块的介绍
    【数据库】使用SQLAlchemy建立模型之间的基础关系模式
    计算机学院2022级新生周赛（一）题解
    react native引用原生组件时无法显示的问题处理
    动力电池UL2580测试项目包括哪些
    你知道哪几种Java锁？分别有什么特点？
    【CSS】设置文本样式
    Gif格式图片怎么制作？超简单的方法分享
    1105 链表合并 – PAT乙级真题
    23种设计模式-抽象工厂模式介绍加实战代码
  • 原文地址：https://blog.csdn.net/qq_57747969/article/details/132617546