笔记：shiro和springboot整合流程及注意事项

1.新建一个springboot项目

2.导入依赖

1. shiro-spring-boot-starter
2. spring-web
3. lombok

和shiro依赖

3.新建一个配置类 SecurityConfig

a.将Realm注入到容器中，方法返回一个继承AuthorizingRealm的类对象(自定义名称，如：MyRealm)

编写MyRealm:

a1：编写jdbc静态代码块

a2：编写认证和授权逻辑

认证：获取token里存储的用户名，然后编写sql返回一个实体类对象，判断实体类是否为空，为空则抛出异常

授权：认证通过之后，获取认证返回的用户对象，然后通过对象中的id属性编写sql，联表查询出对应的角色集合，再通过遍历角色集合返回一个只有角色Id的字符串，编写sql查询出对应的权限信息

 

b.自定义shiro的过滤器链（注意：自定义路径有先后顺序）

4.在properties/yml中声明登录/未登录转到的路径或页面

5.编写Controller和前端页面

注：Controller方法中需要用subject来接收前端传递的参数

附加：

mybatisplus 实现 shiroRealm

1.导入依赖

2.编写Realm

注：单表可以直接由mapper/service搞定，多表查询还是需要写到xml中，然后调用对应的方法，返回需要的值

3.测试授权

可以在对应Controller的方法名上用@RequirePermissions("XXX")注解来限制权限

只有拥有XXX权限的用户才可以访问

4.最后需要添加全局异常，需要分别添加认证和授权两个异常，认证需要根据具体的异常设定不同的返回信息