1.新建一个springboot项目
2.导入依赖
- shiro-spring-boot-starter
- spring-web
- lombok
和shiro依赖
3.新建一个配置类 SecurityConfig
a.将Realm注入到容器中,方法返回一个继承AuthorizingRealm的类对象(自定义名称,如:MyRealm)
编写MyRealm:
a1:编写jdbc静态代码块
a2:编写认证和授权逻辑
认证:获取token里存储的用户名,然后编写sql返回一个实体类对象,判断实体类是否为空,为空则抛出异常
授权:认证通过之后,获取认证返回的用户对象,然后通过对象中的id属性编写sql,联表查询出对应的角色集合,再通过遍历角色集合返回一个只有角色Id的字符串,编写sql查询出对应的权限信息
b.自定义shiro的过滤器链(注意:自定义路径有先后顺序)
4.在properties/yml中声明登录/未登录转到的路径或页面
5.编写Controller和前端页面
注:Controller方法中需要用subject来接收前端传递的参数
附加:
mybatisplus 实现 shiroRealm
1.导入依赖
2.编写Realm
注:单表可以直接由mapper/service搞定,多表查询还是需要写到xml中,然后调用对应的方法,返回需要的值
3.测试授权
可以在对应Controller的方法名上用@RequirePermissions("XXX")注解来限制权限
只有拥有XXX权限的用户才可以访问
4.最后需要添加全局异常,需要分别添加认证和授权两个异常,认证需要根据具体的异常设定不同的返回信息