将shiro和springboot以及CRUD结合起来

将Shiro和Spring Boot结合起来，可以实现对Web应用程序的身份验证和授权操作。下面是一个简单的示例，演示如何使用Shiro和Spring Boot实现一个基本的CRUD操作：

集成Shiro和Spring Boot
首先，需要在Spring Boot应用程序中集成Shiro。可以使用Spring Boot提供的shiro-spring-boot-starter，该starter会自动配置Shiro所需的bean。在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.7.1</version>
</dependency>

2.配置Shiro
接下来，需要配置Shiro，以便在应用程序中进行身份验证和授权操作。可以在application.properties文件中添加以下Shiro配置：

# Shiro配置
# 认证和授权的缓存
shiro.cacheManagerClass=org.apache.shiro.cache.MemoryConstrainedCacheManager
# 自定义Realm类
shiro.realmClass=com.example.MyRealm
# 安全管理器
shiro.securityManager.realms=$shiro.realmClass
# 设置登录URL
shiro.loginUrl=/login
# 设置无权限访问URL
shiro.unauthorizedUrl=/unauthorized

3.这里设置了缓存管理器、自定义Realm类、安全管理器、登录URL和无权限访问URL等属性。

实现CRUD操作
在应用程序中实现CRUD操作，需要使用Spring Boot提供的Web框架，例如Spring MVC。在Controller类中，可以使用Shiro注解来限制访问权限，例如：

@RestController
@RequestMapping("/users")
public class UserController {

    // 创建用户
    @RequiresPermissions("user:create")
    @PostMapping("/")
    public String createUser() {
        // TODO: 创建用户
    }

    // 更新用户
    @RequiresPermissions("user:update")
    @PutMapping("/{id}")
    public String updateUser(@PathVariable Long id) {
        // TODO: 更新用户
    }

    // 删除用户
    @RequiresPermissions("user:delete")
    @DeleteMapping("/{id}")
    public String deleteUser(@PathVariable Long id) {
        // TODO: 删除用户
    }

    // 查询用户
    @RequiresPermissions("user:view")
    @GetMapping("/{id}")
    public String getUser(@PathVariable Long id) {
        // TODO: 查询用户
    }

    // 查询所有用户
    @RequiresPermissions("user:view")
    @GetMapping("/")
    public String getUsers() {
        // TODO: 查询所有用户
    }
}

在上面的示例中，使用了@RequiresPermissions注解来限制访问权限。例如，@RequiresPermissions(“user:create”)表示只有具有"user:create"权限的用户才能访问createUser()方法。这样，就可以使用Shiro来限制CRUD操作的访问权限。

以下是常用知识点

Shiro是一个Java安全框架，用于身份验证、授权、加密和会话管理等功能。以下是Shiro的常用知识点：

权限和角色：Shiro中的权限表示允许访问系统中的资源，角色是权限的集合，可以将多个权限分配给角色，用户可以拥有一个或多个角色。

Realm：Realm是Shiro中的数据源，用于从数据库、LDAP等数据源中获取用户、角色和权限信息，以便进行身份验证和授权操作。

Subject：Subject是Shiro中表示当前用户的对象，可以进行身份验证、角色检查和权限检查等操作。

加密和解密：Shiro支持多种加密和解密算法，包括MD5、SHA、DES、AES等算法，可以对用户密码等敏感信息进行加密保护。

会话管理：Shiro支持会话管理，可以跟踪用户会话状态，可以在会话中存储用户信息、权限信息和其他相关信息。

需要重点理解的知识点包括：

Realm的使用和配置：Realm是Shiro中的核心组件之一，理解如何使用和配置Realm可以帮助我们从不同的数据源中获取用户、角色和权限信息。

权限和角色的管理和授权：理解如何管理和授权权限和角色，以及如何将权限和角色分配给用户或者用户组，可以帮助我们实现更加精细的授权策略。

加密和解密的使用和配置：理解如何使用和配置加密和解密算法，以及如何保护用户密码等敏感信息，可以提高系统的安全性。

会话管理的使用和配置：理解如何使用和配置会话管理，以及如何跟踪用户会话状态，可以帮助我们实现更加智能化和可靠的用户会话管理。

接口的使用和扩展：Shiro提供了丰富的接口和扩展机制，理解如何使用和扩展这些接口和机制，可以帮助我们实现更加灵活和定制化的安全功能。