第一部分什么是Apache Shiro

1、什么是 apache shiro ：

Apache Shiro是一个功能强大且易于使用的Java安全框架，提供了认证，授权，加密，和会话管理

如同 spring security 一样都是是一个权限安全框架，但是与Spring Security相比，在于他使用了和比较简洁易懂的认证和授权方式。

2、Apache Shiro 的三大核心组件：

1、Subject ：当前用户的操作

2、SecurityManager：用于管理所有的Subject

3、Realms：用于进行权限信息的验证

Subject：即当前用户，在权限管理的应用程序里往往需要知道谁能够操作什么，谁拥有操作该程序的权利，shiro中则需要通过Subject来提供基础的当前用户信息，Subject 不仅仅代表某个用户，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。

SecurityManager：即所有Subject的管理者，这是Shiro框架的核心组件，可以把他看做是一个Shiro框架的全局管理组件，用于调度各种Shiro框架的服务。

Realms：Realms则是用户的信息认证器和用户的权限人证器，我们需要自己来实现Realms来自定义的管理我们自己系统内部的权限规则。

3、Authentication 和 Authorization

在shiro的用户权限认证过程中其通过两个方法来实现：

1、Authentication：是验证用户身份的过程。

2、Authorization：是授权访问控制，用于对用户进行的操作进行人证授权，证明该用户是否允许进行当前操作，如访问某个链接，某个资源文件等。

4、其他组件：

除了以上几个组件外，Shiro还有几个其他组件：

1、SessionManager ：Shiro为任何应用提供了一个会话编程范式。

2、CacheManager :对Shiro的其他组件提供缓存支持。

5、Shiro 完整架构图：

图片转自：http://kdboy.iteye.com/blog/1154644

第二部分 Apache Shiro 整合Spring的Web程序构建

1、准备工具：

持久层框架：Hibernate4 这边我使用了hibernate来对数据持久层进行操作

控制显示层框架：SpringMVC 这边我使用了SpringMVC实际开发中也可以是其他框架

数据库：MySQL

准备好所需要的jar放到项目中。

2、创建数据库：

首先需要四张表，分别为 user(用户）、role(角色）、permission(权限）、userRole(用户角色关系表)

这边分别创建四张表的实体类，通过Hiberante的hibernate.hbm2ddl.auto属性的update 来自动生成数据表结构。

[java]view
plain copy
 print?

/*** 

 * 用户表 

 *  

 * @author Swinglife 

 *  

 */  

@Table(name = "t_user")  

@Entity  

public class User {  

    @Id  

    @GeneratedValue(strategy = GenerationType.AUTO)  

    Integer id;  

    /** 用户名 **/  

    String username;  

    /** 密码 **/  

    String password;  

    /** 是否删除 **/  

    Integer isDelete;  

    /** 创建时间 **/  

    Date createDate;  

    //多对多用户权限表  

    @OneToMany(mappedBy = "user",cascade=CascadeType.ALL)  

    List<UserRole> userRoles;  

省略get set….  

}

[java]view
plain copy
 print?

/**** 

 * 角色表 

 *  

 * @author Swinglife 

 *  

 */  

@Entity  

@Table(name = "t_role")  

public class Role {  

    @Id  

    @GeneratedValue(strategy = GenerationType.AUTO)  

    Integer id;  

    /**角色名**/  

    String name;  

    /**角色说明**/  

    String description;  

}

[java]view
plain copy
 print?

/**** 

 * 权限表 

 *  

 * @author Swinglife 

 *  

 */  

@Entity  

@Table(name = "t_permission")  

public class Permission {  

    @Id  

    @GeneratedValue(strategy = GenerationType.AUTO)  

    Integer id;  

    /**token**/  

    String token;  

    /**资源url**/  

    String url;  

    /**权限说明**/  

    String description;  

    /**所属角色编号**/  

    Integer roleId;  

}

[java]view
plain copy
 print?

/*** 

 * 用户角色表 

 *  

 * @author Swinglife 

 *  

 */  

@Entity  

@Table(name = "t_user_role")  

public class UserRole {  

    @Id  

    @GeneratedValue(strategy = GenerationType.AUTO)  

    Integer id;  

    @ManyToOne(cascade = CascadeType.ALL)  

    @JoinColumn(name = "userId", unique = true)  

    User user;  

    @ManyToOne  

    @JoinColumn(name = "roleId", unique = true)  

    Role role;  

}

3、编写操作用户业务的Service：

[java]view
plain copy
 print?

@Service  

public class AccountService {  

    /**** 

     * 通过用户名获取用户对象 

     *  

     * @param username 

     * @return 

     */  

    public User getUserByUserName(String username) {  

        User user = (User) dao.findObjectByHQL("FROM User WHERE username = ?", new Object[] { username });  

        return user;  

    }  

    /*** 

     * 通过用户名获取权限资源 

     *  

     * @param username 

     * @return 

     */  

    public List<String> getPermissionsByUserName(String username) {  

        System.out.println("调用");  

        User user = getUserByUserName(username);  

        if (user == null) {  

            return null;  

        }  

        List<String> list = new ArrayList<String>();  

        // System.out.println(user.getUserRoles().get(0).get);  

        for (UserRole userRole : user.getUserRoles()) {  

            Role role = userRole.getRole();  

            List<Permission> permissions = dao.findAllByHQL("FROM Permission WHERE roleId = ?", new Object[] { role.getId() });  

            for (Permission p : permissions) {  

                list.add(p.getUrl());  

            }  

        }  

        return list;  

    }  

    // 公共的数据库访问接口  

    // 这里省略BaseDao dao的编写  

    @Autowired  

    private BaseDao dao;  

}

4、编写shiro组件自定义Realm：

[java]view
plain copy
 print?

package org.swinglife.shiro;  

import java.util.List;  

import org.apache.shiro.authc.AuthenticationException;  

import org.apache.shiro.authc.AuthenticationInfo;  

import org.apache.shiro.authc.AuthenticationToken;  

import org.apache.shiro.authc.SimpleAuthenticationInfo;  

import org.apache.shiro.authc.UsernamePasswordToken;  

import org.apache.shiro.authz.AuthorizationInfo;  

import org.apache.shiro.authz.SimpleAuthorizationInfo;  

import org.apache.shiro.realm.AuthorizingRealm;  

import org.apache.shiro.subject.PrincipalCollection;  

import org.swinglife.model.User;  

import org.swinglife.service.AccountService;  

/**** 

 * 自定义Realm 

 *  

 * @author Swinglife 

 *  

 */  

public class MyShiroRealm extends AuthorizingRealm {  

    /*** 

     * 获取授权信息 

     */  

    @Override  

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection pc) {  

        //根据自己系统规则的需要编写获取授权信息，这里为了快速入门只获取了用户对应角色的资源url信息  

        String username = (String) pc.fromRealm(getName()).iterator().next();  

        if (username != null) {  

            List<String> pers = accountService.getPermissionsByUserName(username);  

            if (pers != null && !pers.isEmpty()) {  

                SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();  

                for (String each : pers) {  

                    //将权限资源添加到用户信息中  

                    info.addStringPermission(each);  

                }  

                return info;  

            }  

        }  

        return null;  

    }  

    /*** 

     * 获取认证信息 

     */  

    @Override  

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken at) throws AuthenticationException {  

        UsernamePasswordToken token = (UsernamePasswordToken) at;  

        // 通过表单接收的用户名  

        String username = token.getUsername();  

        if (username != null && !"".equals(username)) {  

            User user = accountService.getUserByUserName(username);  

            if (user != null) {  

                return new SimpleAuthenticationInfo(user.getUsername(), user.getPassword(), getName());  

            }  

        }  

        return null;  

    }  

    /**用户的业务类**/  

    private AccountService accountService;  

    public AccountService getAccountService() {  

        return accountService;  

    }  

    public void setAccountService(AccountService accountService) {  

        this.accountService = accountService;  

    }  

}

上述类继承了Shiro的AuthorizingRealm类实现了AuthorizationInfo和AuthenticationInfo两个方法，用于获取用户权限和认证用户登录信息

5、编写LoginController：

[java]view
plain copy
 print?

package org.swinglife.controller;  

import org.apache.shiro.SecurityUtils;  

import org.apache.shiro.authc.UsernamePasswordToken;  

import org.apache.shiro.subject.Subject;  

import org.springframework.beans.factory.annotation.Autowired;  

import org.springframework.stereotype.Controller;  

import org.springframework.web.bind.annotation.RequestMapping;  

import org.springframework.web.bind.annotation.RequestMethod;  

import org.springframework.web.portlet.ModelAndView;  

import org.swinglife.model.User;  

import org.swinglife.service.AccountService;  

/**** 

 * 用户登录Controller 

 *  

 * @author Swinglife 

 *  

 */  

@Controller  

public class LoginController {  

    /*** 

     * 跳转到登录页面 

     *  

     * @return 

     */  

    @RequestMapping(value = "toLogin")  

    public String toLogin() {  

        // 跳转到/page/login.jsp页面  

        return "login";  

    }  

    /*** 

     * 实现用户登录 

     *  

     * @param username 

     * @param password 

     * @return 

     */  

    @RequestMapping(value = "login")  

    public ModelAndView Login(String username, String password) {  

        ModelAndView mav = new ModelAndView();  

        User user = accountService.getUserByUserName(username);  

        if (user == null) {  

            mav.setView("toLogin");  

            mav.addObject("msg", "用户不存在");  

            return mav;  

        }  

        if (!user.getPassword().equals(password)) {  

            mav.setView("toLogin");  

            mav.addObject("msg", "账号密码错误");  

            return mav;  

        }  

        SecurityUtils.getSecurityManager().logout(SecurityUtils.getSubject());  

        // 登录后存放进shiro token  

        UsernamePasswordToken token = new UsernamePasswordToken(user.getUsername(), user.getPassword());  

        Subject subject = SecurityUtils.getSubject();  

        subject.login(token);  

        // 登录成功后会跳转到successUrl配置的链接，不用管下面返回的链接。  

        mav.setView("redirect:/home");  

        return mav;  

    }  

    // 处理用户业务类  

    @Autowired  

    private AccountService accountService;  

}

6、编写信息认证成功后的跳转页面：

[java]view
plain copy
 print?

package org.swinglife.controller;  

import org.springframework.stereotype.Controller;  

import org.springframework.web.bind.annotation.RequestMapping;  

@Controller  

public class IndexController {  

    @RequestMapping("home")  

    public String index() {  

        System.out.println("登录成功");  

        return "home";  

    }  

}

7、Shiro的配置文件.xml

[java]view
plain copy
 print?

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  

        <property name="securityManager" ref="securityManager" />  

        <property name="loginUrl" value="/toLogin" />  

        <property name="successUrl" value="/home" />  

        <property name="unauthorizedUrl" value="/403" />  

        <property name="filterChainDefinitions">  

            <value>  

                /toLogin = authc <!-- authc 表示需要认证才能访问的页面 -->  

                /home = authc, perms[/home]  <!-- perms 表示需要该权限才能访问的页面 -->  

            </value>  

        </property>  

    </bean>  

    <bean id="myShiroRealm" class="org.swinglife.shiro.MyShiroRealm">  

        <property name="accountService" ref="accountService" />  

    </bean>  

    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">  

        <property name="realm" ref="myShiroRealm"></property>  

    </bean>  

    <bean id="accountService" class="org.swinglife.service.AccountService"></bean>  

    <!-- <bean id="shiroCacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">   

        <property name="cacheManager" ref="cacheManager" /> </bean> -->

loginUrl 用于配置登陆页

successUrl 用于配置登录成功后返回的页面，不过该参数只会在当登录页面中并没有任何返回页面时才会生效，否则会跳转到登录Controller中的指定页面。

unauthorizedUrl 用于配置没有权限访问页面时跳转的页面

filterChainDefinitions：apache shiro通过filterChainDefinitions参数来分配链接的过滤，资源过滤有常用的以下几个参数：

1、authc 表示需要认证的链接

2、perms[/url] 表示该链接需要拥有对应的资源/权限才能访问

3、roles[admin] 表示需要对应的角色才能访问

4、perms[admin:url] 表示需要对应角色的资源才能访问

8、登陆页login.jsp

[html]view
plain copy
 print?

<body>  

<h1>user login</h1>  

<form action="login" method="post">  

username:<input type="text" name="username"><p>  

password:<input type="password" name="password">  

<p>  

${msg }  

<input type="submit" value="submit">  

</form>  

</body>

9、运行程序

在数据库中添加一条用户、角色、以及权限数据，并且在关联表中添加一条关联数据：

在浏览器中访问: home页面就会跳转到登录页面：

最后输入账号密码就会跳转到登录成功页面。

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

MacBook Pro 安装win7 64 成功安装过程总结
安装对象： MacBook Pro (13 英寸, 2010 年中) 中安装win7 64位操作系统（原版安装非Ghost），且只保留win7系统即可。场景还原：拿到笔记本时，笔记本中已无Mac OS X系统，使用的是win 10系统，系统卡顿严重，键盘快捷键无效，触控板右键菜单无效。操作过程：一、使用网络恢…...
2024/5/1 10:59:52
时间同步：适用于国内的 NTP 服务器地址，可用于时间同步或 Android 加速 GPS 定位
转载自：http://blog.csdn.net/maxsky/article/details/53866475 NTP 是什么？NTP 是网络时间协议（Network Time Protocol），它用来同步网络设备【如计算机、手机】的时间的协议。 NTP 实现什么目的？目的很简单，就是为了提供准确时间。因为我们的手表、设备等，经常会时间跑…...
2024/5/1 14:19:40
轻松打扫电脑系统垃圾
前几天正在为电脑系统垃圾多，系统变慢而发愁！曾经下载过优化大师，但清理垃圾功能不是很强大，有时候清理不是很干净。偶尔的一次在网上搜索清理软件，无意中发现了一款软件：免安装绿色版超级兔子清理王。我感觉它最大的好处是不用安装，这样可以大大减少系统的占用空间。它…...
2024/4/14 22:50:13
[华为编程题] 16进制转换为10进制
写出一个程序，接受一个十六进制的数值字符串，输出该数值的十进制字符串。（多组同时输入） Java代码：import java.util.Scanner;public class Main {public static void main(String[] args) {String str = null;Scanner in =new Scanner(System.in);while(in.hasNext()){…...
2024/4/14 22:50:13
服务器并发处理能力
序：这里指的服务器是指提供HTTP服务的服务器，人们通常衡量一台web服务器能力的大小为其在单位时间内能处理的请求数的多少。 3.1 吞吐率Web服务器的吞吐率是指其单位时间内所能处理的请求数。更关心的是服务器并发处理能力的上限即最大吞吐率。Web服务器在实际工作中，其处理…...
2024/4/20 4:43:34
推荐方德浏览器
有中科院背景的中科方德最近新出了一款浏览器--方德浏览器。windows和Linux上都能装。在chromium基础上做了一些非必要功能的裁剪，内存占用少；支持多线程下载和断点续传，下载速度飞快；多媒体文件直接拖进去就能播放，好方便的。兼容性好，Linux系统上配合wine，能支持国内大…...
2024/4/19 10:03:41
Springboot2.0 集成shiro权限管理
Springboot2.0 集成shiro权限管理转载：https://www.cnblogs.com/asker009/p/9471712.html在springboot中结合shiro教程搭建权限管理，其中几个小细节的地方对新手不友好，伸手党更是无法直接运行代码，搭建过程容易遇坑，记录一下。关键的地方也给注释了。版本：springboot版本…...
2024/4/14 22:50:09
Windows7 USB/DVD Download Tool (超简单制作Win7安装U盘)
转自：http://bbs.51cto.com/thread-663396-1.html最近很多人想要安装 Windows7 ，下载回去后的ISO镜像文件都是使用Nero 或IMGBurn 等工具刻录成光盘来安装的。但实际上，不需刻盘安装Win7的方法还是有不少的。例如使用Daemon Tools等虚拟光驱软件直接通过硬盘来安装。还有一个…...
2024/4/14 22:50:08
服务器有哪些品牌，各品牌服务器之间性价比对比！
目前，服务器的市场竞争非常激烈，国外有IBM、HP（惠普）、DELL（戴尔）、SUN等著名厂商，国内有联想、浪潮、曙光等一线厂商都提供不同级别的服务器产品，满足不同的用户的需求。 1.按应用层次划分为入门级服务器、工作组级服务器、部门级服务器和企业级服务器四类。入门级服…...
2024/4/14 22:50:07
Shiro系列教程URL匹配规则(AntPathMatcher)
官方示例... [urls]/index.html = anon /user/create = anon /user/** = authc /admin/** = authc, roles[administrator] /rest/** = authc, rest /remoting/rpc/** = authc, perms["remote:invoke"] 匹配规则 ? 匹配一个字符 * 匹配一个或多个字符 ** 匹配一个或…...
2024/4/14 21:56:09
购买 CDRTools 2 正式版
联系方式： Email:396390927@qq.com QQ: 396390927 QQ群: 26326434 组件价格：￥50元/用户，免费更新；此物为数字商品，并经过测试完全可用，谢绝议价，发货后拒绝退货！一个授权文件可以在您的多台机器上使用，但不得放在互联网上传播，否则可能被封.淘宝购买： http…...
2024/4/29 23:52:32
【文献翻译】自动神经元追踪方法：一种新方法
摘要这篇文章调查了最新可获得的神经追踪方法，同时也选取了一些有显著意义的老文章，在适当的位置提出建议。他们被分类为全局处理方法，局部处理方法，元算法方法。进一步的，我们会指出每一种方法的算法组成，同时我们会指出各个方法使用的数据集信息和评价指标。简介我们…...
2024/4/14 21:56:07
快速上手Ubuntu之安装篇——安装win7,Ubuntu16.04双系统
Linux可以说是开发者的系统，对于开发者来说，Linux发行版不仅为我们提供了无数强大的开发工具，还能帮助我们从源码上学习操作系统是工作的。而且经常在命令行上工作的我们还能在别人面前耍下酷。Ubuntu是最受欢迎的Linux发行版之一，它的易用性不亚于windows，本教程是关于快…...
2024/4/14 21:56:06
c语言实现一个进制转换程序
可以实现常见的进制转换，例如将十进制转换成八进制等形式。下面是实现代码#include "stdafx.h" #include"math.h" #include"stdlib.h"int _tmain(int argc, _TCHAR* argv[]) {void szq(int n);void qzs(int m);void szsl(int n);for (;;){int…...
2024/4/14 22:50:06
Shiro完整教程
Apache Shiro 是一个强大易用的 Java 安全框架，提供了认证、授权、加密和会话管理等功能，对于任何一个应用程序，Shiro 都可以提供全面的安全管理服务。并且相对于其他安全框架，Shiro 要简单的多。Shiro简介Shiro身份验证Shiro授权Shiro授权方式Shiro授权的访问控制Shiro 的…...
2024/4/14 22:50:06
算法题Day1-分发饼干
假设你是一位很棒的家长，想要给你的孩子们一些小饼干。但是，每个孩子最多只能给一块饼干。对每个孩子 i ，都有一个胃口值 gi ，这是能让孩子们满足胃口的饼干的最小尺寸；并且每块饼干 j ，都有一个尺寸 sj 。如果 sj >= gi ，我们可以将这个饼干 j 分配给孩子 i ，这个孩…...
2024/4/14 22:50:04
网站响应时间过长的原因及解决方法
遇到过类似问题，我认为有以下几个原因： 1、网站服务器故障维修（这种情况只能等段时间重新登录试试） 2、网络连接不通（查看网线接口处是否插好） 3、网站地址被和谐了（用代理） 4、本身网站程序卡死了(程序问题) 服务器网站响应时间过长的问题解决方法如下： 1、机器的配置…...
2024/4/18 8:57:46
16进制与buffer相互转换
16进制与buffer相互转换一个字节是8位，相当于16进制2位，因此为了方便表示，很多情况下，buffer打印出来是16进制显示的，但是本质上还是2进制，就好比buffer里边的 11111111 打印出来之后就会显示 ff首先说说16进制转buffer假设有一个数组，[1a, 2b, 3c, 4d, 5e, 6f]想要转成…...
2024/4/20 6:59:43
终于解决win7下部分软件乱码的问题
打开「注册表编辑器」，进入 HKEY_CURRENT_USER\Control Panel\International，将右侧："Locale"="00000409" 改成 "Locale"="00000804"重启即可正常显示中文...
2024/4/30 23:39:53
让你彩虹QQ显示你的IP一天72变
让你彩虹QQ显示你的IP一天72变自从珊瑚虫QQ倒下后，现在很多人已经开始使用了彩虹QQ来显IP,重新将腾讯说的，显IP是侵犯了用户的私聊这个说明又推到了尖风浪口。又没有办法让别人看到你的IP不是真实IP呢，答案是肯定的。不但如此，同时还可以让你的IP一天72般变化。　　　　你…...
2024/4/24 14:56:05

Shiro学习总结（2）——Apache Shiro快速入门教程

第一部分什么是Apache Shiro

1、什么是 apache shiro ：

2、Apache Shiro 的三大核心组件：

3、Authentication 和 Authorization

4、其他组件：

5、Shiro 完整架构图：

第二部分 Apache Shiro 整合Spring的Web程序构建

1、准备工具：

2、创建数据库：

3、编写操作用户业务的Service：

4、编写shiro组件自定义Realm：

5、编写LoginController：

6、编写信息认证成功后的跳转页面：

7、Shiro的配置文件.xml

8、登陆页login.jsp

9、运行程序

相关文章

最新文章

Shiro学习总结（2）——Apache Shiro快速入门教程

第一部分 什么是Apache Shiro

1、什么是 apache shiro ：

2、Apache Shiro 的三大核心组件：

3、Authentication 和 Authorization

4、其他组件：

5、Shiro 完整架构图：

第二部分 Apache Shiro 整合Spring的Web程序构建

1、准备工具：

2、创建数据库：

3、编写操作用户业务的Service：

4、编写shiro组件自定义Realm：

5、编写LoginController：

6、编写信息认证成功后的跳转页面：

7、Shiro的配置文件.xml

8、登陆页login.jsp

9、运行程序

相关文章

最新文章

第一部分什么是Apache Shiro