shiro简介，入门案例，及shiro与web容器的集成

Shiro入门案例

---

准备工作：

1. 导入相关依赖

2. 编写shiro.ini文件

在resource目录下导入log4j2.xml日志文件

<?xml version="1.0" encoding="UTF-8"?> <!-- status : 指定log4j本身的打印日志的级别.ALL< Trace < DEBUG < INFO < WARN < ERROR    < FATAL < OFF。 monitorInterval : 用于指定log4j自动重新配置的监测间隔时间，单位是s,最小是5s. --> <Configuration status="WARN" monitorInterval="30">     <Properties>         <!--window配置-->         <!--配置日志文件输出目录 ${sys:user.home}-->         <Property name="LOG_HOME">${sys:user.home}/logs</Property>         <property name="ERROR_LOG_FILE_NAME">${sys:user.home}/logs/error</property>         <property name="WARN_LOG_FILE_NAME">${sys:user.home}/logs/warn</property>         <!--linux ubuntu配置-->         <!--请在操作系统中配置环境变量catalina_home-->         <!--<Property name="LOG_HOME">${catalina_home}/logs</Property>-->         <!--<property name="ERROR_LOG_FILE_NAME">${catalina_home}/logs/error</property>-->         <!--<property name="WARN_LOG_FILE_NAME">${catalina_home}/logs/warn</property>-->         <!--配置日志格式-->         <property name="PATTERN">%d{yyyy-MM-dd HH:mm:ss.SSS} [%t-%L] %-5level %logger{36} - %msg%n</property>         <!--<property name="PATTERN">%n  Level: %p%n   Time: %d%n Method: %l%nMessage: %m%n</property>-->     </Properties>     <Appenders>         <!--这个输出控制台的配置 -->         <Console name="Console" target="SYSTEM_OUT">             <!-- 控制台只输出level及以上级别的信息(onMatch),其他的直接拒绝(onMismatch) -->             <ThresholdFilter level="trace" onMatch="ACCEPT"                              onMismatch="DENY"/>             <!-- 输出日志的格式 -->             <!-- %d{yyyy-MM-dd HH:mm:ss, SSS} : 日志生产时间 %p : 日志输出格式 %c : logger的名称                 %m : 日志内容，即 logger.info("message") %n : 换行符 %C : Java类名 %L : 日志输出所在行数 %M                 : 日志输出所在方法名 hostName : 本地机器名 hostAddress : 本地ip地址 -->             <PatternLayout pattern="${PATTERN}"/>         </Console>         <!--文件会打印出所有信息，这个log每次运行程序会自动清空，由append属性决定，这个也挺有用的，适合临时测试用 -->         <!--append为TRUE表示消息增加到指定文件中，false表示消息覆盖指定的文件内容，默认值是true -->         <File name="log" fileName="logs/test.log" append="false">             <PatternLayout                     pattern="%d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n"/>         </File>         <!-- 这个会打印出所有的info及以下级别的信息，每次大小超过size， 则这size大小的日志会自动存入按年份-月份建立的文件夹下面并进行压缩，作为存档 -->         <RollingFile name="RollingFileInfo" fileName="${LOG_HOME}/info.log"                      filePattern="${LOG_HOME}/$${date:yyyy-MM}/info-%d{yyyy-MM-dd}-%i.log">             <!--控制台只输出level及以上级别的信息（onMatch），其他的直接拒绝（onMismatch） -->             <ThresholdFilter level="info" onMatch="ACCEPT"                              onMismatch="DENY"/>             <PatternLayout                     pattern="%d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n"/>             <Policies>                 <!-- 基于时间的滚动策略，interval属性用来指定多久滚动一次，默认是1 hour。 modulate=true用来调整时间：比如现在是早上3am，interval是4，那么第一次滚动是在4am，接着是8am，12am...而不是7am. -->                 <!-- 关键点在于 filePattern后的日期格式，以及TimeBasedTriggeringPolicy的interval， 日期格式精确到哪一位，interval也精确到哪一个单位 -->                 <!-- log4j2的按天分日志文件 : info-%d{yyyy-MM-dd}-%i.log -->                 <TimeBasedTriggeringPolicy interval="1"                                            modulate="true"/>                 <!-- SizeBasedTriggeringPolicy:Policies子节点， 基于指定文件大小的滚动策略，size属性用来定义每个日志文件的大小. -->                 <!-- <SizeBasedTriggeringPolicy size="2 kB" /> -->             </Policies>         </RollingFile>         <RollingFile name="RollingFileWarn" fileName="${WARN_LOG_FILE_NAME}/warn.log"                      filePattern="${WARN_LOG_FILE_NAME}/$${date:yyyy-MM}/warn-%d{yyyy-MM-dd}-%i.log">             <ThresholdFilter level="warn" onMatch="ACCEPT"                              onMismatch="DENY"/>             <PatternLayout                     pattern="%d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n"/>             <Policies>                 <TimeBasedTriggeringPolicy/>                 <SizeBasedTriggeringPolicy size="2 kB"/>             </Policies>             <!-- DefaultRolloverStrategy属性如不设置，则默认为最多同一文件夹下7个文件，这里设置了20 -->             <DefaultRolloverStrategy max="20"/>         </RollingFile>         <RollingFile name="RollingFileError" fileName="${ERROR_LOG_FILE_NAME}/error.log"                      filePattern="${ERROR_LOG_FILE_NAME}/$${date:yyyy-MM}/error-%d{yyyy-MM-dd-HH-mm}-%i.log">             <ThresholdFilter level="error" onMatch="ACCEPT"                              onMismatch="DENY"/>             <PatternLayout                     pattern="%d{yyyy-MM-dd HH:mm:ss.SSS} [%t] %-5level %logger{36} - %msg%n"/>             <Policies>                 <!-- log4j2的按分钟 分日志文件 : warn-%d{yyyy-MM-dd-HH-mm}-%i.log -->                 <TimeBasedTriggeringPolicy interval="1"                                            modulate="true"/>                 <!-- <SizeBasedTriggeringPolicy size="10 MB" /> -->             </Policies>         </RollingFile>     </Appenders>     <!--然后定义logger，只有定义了logger并引入的appender，appender才会生效 -->     <Loggers>         <!-- 第三方日志系统 -->         <!--过滤掉spring和mybatis的一些无用的DEBUG信息 -->         <logger name="org.springframework" level="ERROR"></logger>         <logger name="org.mybatis" level="ERROR"></logger>         <logger name="org.apache.ibatis" level="ERROR"></logger>         <logger name="net.sf" level="ERROR"/>         <logger name="org.jboss" level="ERROR"/>         <logger name="org.apache.shiro" level="ERROR"/>         <!-- 配置日志的根节点 -->         <root level="all">             <appender-ref ref="Console"/>             <!--<appender-ref ref="RollingFileInfo" />-->             <!--<appender-ref ref="RollingFileWarn" />-->             <!--<appender-ref ref="RollingFileError" />-->         </root>     </Loggers> </Configuration>

Pom.xml

<?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"          xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">     <modelVersion>4.0.0</modelVersion>     <groupId>com.javaxl</groupId>     <artifactId>shiroTest</artifactId>     <version>1.0-SNAPSHOT</version>     <packaging>war</packaging>     <name>shiroTest Maven Webapp</name>     <!-- FIXME change it to the project's website -->     <url>http://www.example.com</url>     <properties>         <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>         <maven.compiler.source>1.7</maven.compiler.source>         <maven.compiler.target>1.7</maven.compiler.target>         <maven.compiler.plugin.version>3.7.0</maven.compiler.plugin.version>         <!-- 添加相关依赖 -->         <junit.version>4.12</junit.version>         <servlet.version>4.0.0</servlet.version>         <log4j2.version>2.9.1</log4j2.version>         <slf4j.version>1.7.7</slf4j.version>         <log4j2.disruptor.version>3.2.0</log4j2.disruptor.version>         <shiro.version>1.2.5</shiro.version>     </properties>     <dependencies>         <!-- shiro核心包 -->         <dependency>             <groupId>org.apache.shiro</groupId>             <artifactId>shiro-core</artifactId>             <version>${shiro.version}</version>         </dependency>         <!-- 添加shiro web支持 -->         <dependency>             <groupId>org.apache.shiro</groupId>             <artifactId>shiro-web</artifactId>             <version>${shiro.version}</version>         </dependency>         <!--**********junit**********-->         <dependency>             <groupId>junit</groupId>             <artifactId>junit</artifactId>             <version>${junit.version}</version>             <scope>test</scope>         </dependency>         <!--**********servlet**********-->         <dependency>             <groupId>javax.servlet</groupId>             <artifactId>javax.servlet-api</artifactId>             <version>${servlet.version}</version>             <scope>provided</scope>         </dependency>         <!-- **********************  日志配置  ********************** -->         <dependency>             <groupId>org.slf4j</groupId>             <artifactId>slf4j-api</artifactId>             <version>${slf4j.version}</version>         </dependency>         <dependency>             <groupId>org.slf4j</groupId>             <artifactId>jcl-over-slf4j</artifactId>             <version>${slf4j.version}</version>             <scope>runtime</scope>             <exclusions>                 <exclusion>                     <artifactId>slf4j-api</artifactId>                     <groupId>org.slf4j</groupId>                 </exclusion>             </exclusions>         </dependency>         <!--2) 用于与slf4j保持桥接-->         <dependency>             <groupId>org.apache.logging.log4j</groupId>             <artifactId>log4j-slf4j-impl</artifactId>             <version>${log4j2.version}</version>             <exclusions>                 <exclusion>                     <artifactId>slf4j-api</artifactId>                     <groupId>org.slf4j</groupId>                 </exclusion>             </exclusions>         </dependency>         <!--3) 核心log4j2jar包-->         <dependency>             <groupId>org.apache.logging.log4j</groupId>             <artifactId>log4j-api</artifactId>             <version>${log4j2.version}</version>         </dependency>         <dependency>             <groupId>org.apache.logging.log4j</groupId>             <artifactId>log4j-core</artifactId>             <version>${log4j2.version}</version>         </dependency>         <!--4) web工程需要包含log4j-web，非web工程不需要-->         <dependency>             <groupId>org.apache.logging.log4j</groupId>             <artifactId>log4j-web</artifactId>             <version>${log4j2.version}</version>             <scope>runtime</scope>         </dependency>         <!--5) 需要使用log4j2的AsyncLogger需要包含disruptor-->         <dependency>             <groupId>com.lmax</groupId>             <artifactId>disruptor</artifactId>             <version>${log4j2.disruptor.version}</version>         </dependency>     </dependencies>     <build>         <finalName>shiroTest</finalName>         <resources>             <!--解决mybatis-generator-maven-plugin运行时没有将XxxMapper.xml文件放入target文件夹的问题-->             <resource>                 <directory>src/main/java</directory>                 <includes>                     <include>**/*.xml</include>                 </includes>             </resource>             <!--解决mybatis-generator-maven-plugin运行时没有将jdbc.properites文件放入target文件夹的问题-->             <resource>                 <directory>src/main/resources</directory>                 <includes>                     <include>*.properties</include>                     <include>*.xml</include>                     <include>*.ini</include>                 </includes>             </resource>         </resources>         <pluginManagement><!-- lock down plugins versions to avoid using Maven defaults (may be moved to parent pom) -->             <plugins>                 <!-- 编码和编译和JDK版本 -->                 <plugin>                     <groupId>org.apache.maven.plugins</groupId>                     <artifactId>maven-compiler-plugin</artifactId>                     <version>${maven.compiler.plugin.version}</version>                     <configuration>                         <source>${maven.compiler.source}</source>                         <target>${maven.compiler.target}</target>                         <encoding>${project.build.sourceEncoding}</encoding>                     </configuration>                 </plugin>                 <plugin>                     <artifactId>maven-clean-plugin</artifactId>                     <version>3.1.0</version>                 </plugin>                 <!-- see http://maven.apache.org/ref/current/maven-core/default-bindings.html#Plugin_bindings_for_war_packaging -->                 <plugin>                     <artifactId>maven-resources-plugin</artifactId>                     <version>3.0.2</version>                 </plugin>                 <plugin>                     <artifactId>maven-compiler-plugin</artifactId>                     <version>3.8.0</version>                 </plugin>                 <plugin>                     <artifactId>maven-surefire-plugin</artifactId>                     <version>2.22.1</version>                 </plugin>                 <plugin>                     <artifactId>maven-war-plugin</artifactId>                     <version>3.2.2</version>                 </plugin>                 <plugin>                     <artifactId>maven-install-plugin</artifactId>                     <version>2.5.2</version>                 </plugin>                 <plugin>                     <artifactId>maven-deploy-plugin</artifactId>                     <version>2.8.2</version>                 </plugin>             </plugins>         </pluginManagement>     </build> </project>

在resource目录下创建shiro.ini文件

[users]

zs=123

ls=456

ww=789

创建ShiroTest.java

1，读取shiro.ini文件

2，工厂创建缓存管理器

3，缓存管理器交给SecurityUtils

4，通过SecurityUtils获取登录主体

5，创建登录令牌

6，登录

7，测试

8，登出

9，测试

1，对shiro.ini文件读取建模

IniSecurityManagerFactory factory =new IniSecurityManagerFactory(iniResourcePath**“classpath:shiro.ini”**);

2，工厂创建缓存管理器

SecurityManager securityManager = factory.getInstance();

3，缓存管理器交给SecurityUtils进行管理

SecurityUtils.setSecurityManager(securityManager);

4，通过SecurityUtils获取登录主体subject

Subject subject = SecurityUtils.getSubject();

System.out.println(subject.isAuthenticated());//false

5，创建登录令牌

UsernamePasswordToken token = new UsernamePasswordToken(username:“zs”,password:“123”);

6，登录

subject.login(token);

7，测试

System.out.println(subject.isAuthenticated());//true

8，登出

subject.logout();

9，测试

System.out.println(subject.isAuthenticated());//false

控制台

Shiro与web容器的集成

---

集成测试步骤：

1. 准备一个shiro-web.ini文件

2. 通过web.xml将shiro与web容器进行集成

3. 编写servlet

4. 测试

1，在resource目录下创建shiro-web.ini文件（用来设置权限及对应用户）

[main]        代表角色的定义

[users]        角色

[main] #定义身份认证失败后的请求url映射，loginUrl是身份认证过滤器中的一个属性 authc.loginUrl=/login #定义角色认证失败后的请求url映射，unauthorizedUrl是角色认证过滤器中的一个属性 roles.unauthorizedUrl=/unauthorized.jsp #定义权限认证失败后请求url映射，unauthorizedUrl是角色认证过滤器中的一个属性 perms.unauthorizedUrl=/unauthorized.jsp [users] zs=123,role1 ls=123,role2 ww=123,role3 zdm=123,admin [roles] role1=user:create role2=user:create,user:update role3=user:create,user:update,user:delete,user:view,user:load admin=user:* #定义请求的地址需要做什么验证 [urls] #请求login的时候不需要权限，游客身份即可(anon) /login.do=anon #请求/user/updatePwd.jsp的时候，需要身份认证(authc) /user/updatePwd.jsp=authc #请求/admin的时候，需要角色认证，必须是拥有admin角色的用户才行 /admin/*.jsp=roles[admin] #请求/teacher的时候，需要权限认证，必须是拥有user:create权限的角色的用户才行 /user/teacher.jsp=perms["user:update"]

2，Web.xml

<?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"          xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"          xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"          version="3.1">   <display-name>Archetype Created Web Application</display-name>   <context-param>     <param-name>shiroConfigLocations</param-name>     <param-value>classpath:shiro-web.ini</param-value>   </context-param>   <listener>监听器     <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>   </listener>   <filter>     <filter-name>ShiroFilter</filter-name>     <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>   </filter>   <filter-mapping>     <filter-name>ShiroFilter</filter-name>     <url-pattern>/*</url-pattern>   </filter-mapping>    </web-app>

配置核心过滤器

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Android工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。

因此收集整理了一份《2024年Web前端开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Android开发知识点！不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！
程，基本涵盖了95%以上Android开发知识点！不论你是刚入门Android开发的新手，还是希望在技术上不断提升的资深开发者，这些资料都将为你打开新的学习之门！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！