SpringBoot 18 Shiro实现登陆拦截和用户认证

18.1 实现登陆拦截

实现登陆拦截：意思是说，我们访问某个页面的时候，必须要给这个页面赋予一个过滤器。让它来决定我们是否能够访问，而当不能访问的时候，则跳转到一个登陆的页面。这就是登陆拦截。

shiro 的内置过滤器有大概五种：

anon：无需认证就可以访问
authc：必须认证才能访问
user：必须选择记住我功能才可以
perms：拥有某个资源的权限才能访问
role：拥有某个角色权限才能访问

比如我们现在做一个 authc，必须通过认证才能访问页面的功能。

    @Bean(name = "shiroFilterFactoryBean")
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager") DefaultWebSecurityManager defaultWebSecurityManager){
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
        bean.setSecurityManager(defaultWebSecurityManager);

		// 设置过滤链，可以 拿 一个 链式 Map，所以我们新建一个 链式 Map
        Map<String,String> filterMap = new LinkedHashMap<>();
        // 这两个页面 都 必须通过 认证才能访问
        filterMap.put("/user/add","authc");
        filterMap.put("/user/update","authc");
        bean.setFilterChainDefinitionMap(filterMap);

        // Shiro 没有默认提供给你的 登录页面，得自己去写
        // 设置 登录 界面的 url 是什么，这样的话，我们一旦 被过滤器不允许访问 页面，就会 自动的 跳转到 登录页。
        bean.setLoginUrl("/toLogin");

        return bean;
    }
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

登录页

DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Titletitle>
head>
<body>
<h1>登录h1>
<form th:action="@{/login}" method="post">
    <p>用户名：<input type="text" name="username">p>
    <p>密码：<input type="text" name="password">p>
    <p><input type="submit" value="登录">p>
form>
body>
html>
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

18.2 用户认证

springboot整合shiro视频教程

txt

0星超过10%的资源 114.0B

下载

编写登录需要的 Controller

@RequestMapping("/login")
    public String login(String username, String password, Model model){
        // 获取到 subject
        Subject subject = SecurityUtils.getSubject();
        // 把 username 和 password 封装成 一个 登录 token

        UsernamePasswordToken usernamePasswordToken = new UsernamePasswordToken(username, password);

        try {
            subject.login(usernamePasswordToken);
            model.addAttribute("msg","登录成功");
            return "index";
        }catch (UnknownAccountException e){
            model.addAttribute("msg","用户名错误");
            return "login";
        }catch (IncorrectCredentialsException e){
            model.addAttribute("msg","密码错误");
            return "login";
        }
    }
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

当我们运行之后，我们就会发现，它在 login() 的时候，会去走 User Realm 的认证那个方法。

在这里插入图片描述
那也就是说，我们的 login() 认证实际上还需要我们自己去写一下。也就是我们要在认证那个方法里面写一些东西。

在这里插入图片描述
首先我们发现，这个地方有一个参数，正好也是 Token。所以我们可以很好的理解为，它是我们 login() 登录的时候，传递过来的那个 token 令牌。那么就好办了，我们只需要做一个伪数据，进行判断即可实现认证。

    // 认证
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        System.out.println("执行了认证");

        String name = "root";
        String password = "123";

        UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
        if(!token.getUsername().equals(name)){
            return null;// 这样的写法 会自动 抛出 异常 UnknowAccountException
        }
        // 密码认证，shiro 不让我们 开发者去做。它帮我们做。所以不用写

        return new SimpleAuthenticationInfo("",password,"");
    }
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

这个认证方法是要返回一个认证信息对象的。我们观察这个对象，发现第二个参数说的是资格证书，其实大概就是我们的密码。Shiro不建议我们自己去做密码的认证。所以我们大可把密码传递给它。让它去帮我们做。那么有的人就会问了，用户有多个呀，密码肯定也有多个，你怎么保证传递的这个密码就肯定是一一对应的呢？答：可以通过拿到的token去判断传递的正确密码是啥。
return null; 在判断用户名是否一致的时候，如果返回了 null，那么实际上它是给你自动抛出了异常 UnknowAccountException

在这里插入图片描述

相关阅读:
PHP使用 FormBuilder 创建表单
前端vue实现目录锚点跳转及滚动到指定内容区域(带源码)
Windows10神州网信政府版的配置修改
ubuntu apt工具软件操作
Ceph入门到精通-sysctl参数优化
二维码智慧门牌管理系统升级解决方案：运营可视化之道
linux软硬连接
Java内部类分类
lvm删除分区、扩容分区
洛谷C++简单题小练习day11—字母转换，分可乐两个小程序

原文地址：https://blog.csdn.net/qq_52606908/article/details/126132965