shiro简单入门示例第一章

最新推荐文章于 2024-07-21 20:27:07 发布
最新推荐文章于 2024-07-21 20:27:07 发布
阅读量164 收藏
点赞数
文章标签： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_37313657/article/details/105953205
版权

目录

shiro简介

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码学和会话管理，当然权限颗粒度粗但相对Spring Security简单易上手。

准备工作

https://start.spring.io/

在这里插入图片描述

shiro简单例子入门

shiro认证

在这里插入图片描述
subject：主体，可以是用户也可以是程序，主体要访问系统，系统需要对主体进行认证、授权。
securityManager：安全管理器，主体进行认证和授权都是通过securityManager进行，是shiro的心脏。
realm：域，领域，相当于数据源，通俗意义的DAO层，通过realm存取认证、授权相关数据。

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.SimpleAccountRealm;
import org.apache.shiro.subject.Subject;
import org.junit.jupiter.api.BeforeEach;
import org.junit.jupiter.api.Test;
import org.springframework.boot.test.context.SpringBootTest;

@SpringBootTest
public class ShiroTests {

    SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();

    @BeforeEach
    public void addUser(){
        simpleAccountRealm.addAccount("Mark","123456");
    }

    //入门开始 1
    @Test
    public void shiroTest(){
        //1、构建SecurityManager环境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        defaultSecurityManager.setRealm(simpleAccountRealm);

        //2、主体提交认证请求
        SecurityUtils.setSecurityManager(defaultSecurityManager);
        Subject subject = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken("Mark","123456");
        subject.login(token);

        System.out.println("isAuthenticated:"+subject.isAuthenticated());
        subject.logout();
        System.out.println("isAuthenticated:"+subject.isAuthenticated());
    }

}

如果想要看错误结果把用户Mark改成zhangsan即可
运行结果：
在这里插入图片描述

shiro授权

在这里插入图片描述
上面我们知道了如何验证，下面我们演示如何授权，添加角色代码，admin代码演示

@SpringBootTest
public class ShiroTests {

    SimpleAccountRealm simpleAccountRealm = new SimpleAccountRealm();

    @BeforeEach
    public void addUser(){
    	//添加角色admin
        simpleAccountRealm.addAccount("Mark","123456","admin");
    }

    //入门开始 1
    @Test
    public void shiroTest(){
        //1、构建SecurityManager环境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        defaultSecurityManager.setRealm(simpleAccountRealm);

        //2、主体提交认证请求
        SecurityUtils.setSecurityManager(defaultSecurityManager);
        Subject subject = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken("Mark","123456");
        subject.login(token);

        //授权，检查角色
        subject.checkRole("admin");

        System.out.println("isAuthenticated:"+subject.isAuthenticated());
        subject.logout();
        System.out.println("isAuthenticated:"+subject.isAuthenticated());
    }
}

如果把角色admin改为其他则错误，下面是正确的运行结果
在这里插入图片描述

Realm

IniRealm

下面完成测试功能检测用户和密码是否正确？角色是否是admin? 角色是否有删除、更新功能？

新建个user.ini文件，目录结构
在这里插入图片描述

[users]
Mark=123456,admin
[roles]
admin=user:delete,user:update

//自定义IniRealm
@Test
public void iniRealmTest() {
    IniRealm iniRealm = new IniRealm("classpath:user.ini");

    //1、构建SecurityManager环境
    DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
    defaultSecurityManager.setRealm(iniRealm);

    //2、主体提交认证请求
    SecurityUtils.setSecurityManager(defaultSecurityManager);
    Subject subject = SecurityUtils.getSubject();

    UsernamePasswordToken token = new UsernamePasswordToken("Mark","123456");
    subject.login(token);

    //检查角色是否是admin
    subject.checkRole("admin");

    //检查角色是否有删除权限
    subject.checkPermission("user:delete");
    System.out.println("isAuthenticated:"+subject.isAuthenticated());
}

运行结果：
在这里插入图片描述

JdbcRealm

pom.xml添加依赖关系

<dependency>
	<groupId>mysql</groupId>
	<artifactId>mysql-connector-java</artifactId>
	<version>5.1.49</version>
</dependency>
<dependency>
    <groupId>com.alibaba</groupId>
    <artifactId>druid</artifactId>
    <version>1.1.10</version>
</dependency>

建表


SET FOREIGN_KEY_CHECKS=0;

-- ----------------------------
-- Table structure for roles_permissions
-- ----------------------------
DROP TABLE IF EXISTS `roles_permissions`;
CREATE TABLE `roles_permissions` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `role_name` varchar(255) DEFAULT NULL,
  `permission` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4;

-- ----------------------------
-- Records of roles_permissions
-- ----------------------------
INSERT INTO `roles_permissions` VALUES ('1', 'admin', 'user:select');

-- ----------------------------
-- Table structure for test_user
-- ----------------------------
DROP TABLE IF EXISTS `test_user`;
CREATE TABLE `test_user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `user_name` varchar(255) DEFAULT NULL,
  `password` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4;

-- ----------------------------
-- Records of test_user
-- ----------------------------
INSERT INTO `test_user` VALUES ('1', 'lisi', '123456');

-- ----------------------------
-- Table structure for test_user_role
-- ----------------------------
DROP TABLE IF EXISTS `test_user_role`;
CREATE TABLE `test_user_role` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `user_name` varchar(255) DEFAULT NULL,
  `role_name` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4;

-- ----------------------------
-- Records of test_user_role
-- ----------------------------
INSERT INTO `test_user_role` VALUES ('1', 'lisi', 'user');

-- ----------------------------
-- Table structure for users
-- ----------------------------
DROP TABLE IF EXISTS `users`;
CREATE TABLE `users` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) NOT NULL,
  `password` varchar(255) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4;

-- ----------------------------
-- Records of users
-- ----------------------------
INSERT INTO `users` VALUES ('1', 'Mark', '123456');

-- ----------------------------
-- Table structure for user_roles
-- ----------------------------
DROP TABLE IF EXISTS `user_roles`;
CREATE TABLE `user_roles` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) DEFAULT NULL,
  `role_name` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4;

-- ----------------------------
-- Records of user_roles
-- ----------------------------
INSERT INTO `user_roles` VALUES ('1', 'Mark', 'admin');

java代码

 DruidDataSource dataSource = new DruidDataSource();
    {
        dataSource.setUrl("jdbc:mysql://localhost:3306/shiro_test?useSSL=false");
        dataSource.setUsername("root");
        dataSource.setPassword("123456");
    }


    //JdbcRealm
	@Test
	public void shiroJdbcRealmTest() {
		JdbcRealm jdbcRealm = new JdbcRealm();
		jdbcRealm.setDataSource(dataSource);
		//权限开关，默认是关着的
		jdbcRealm.setPermissionsLookupEnabled(true);

		//1、构建SecurityManager环境
		DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        defaultSecurityManager.setRealm(jdbcRealm);

		//2、主体提交认证请求
		SecurityUtils.setSecurityManager(defaultSecurityManager);
		Subject subject = SecurityUtils.getSubject();

		UsernamePasswordToken token = new UsernamePasswordToken("Mark","123456");
		subject.login(token);

		System.out.println("isAuthenticated:"+subject.isAuthenticated());

        //检查角色是否是admin
		subject.checkRole("admin");
        //检查角色是否有查询权限
        subject.checkPermission("user:select");
	}

运行结果
在这里插入图片描述

customSqlRealm （使用自己写的SQL查询）

@Test
	public void customSqlRealmTest(){
        JdbcRealm jdbcRealm = new JdbcRealm();
        jdbcRealm.setDataSource(dataSource);
        jdbcRealm.setPermissionsLookupEnabled(true);

        //查询认证用户和密码是否正确
        String sql = "select password from test_user where user_name = ?";
        jdbcRealm.setAuthenticationQuery(sql);

        //查询验证角色
        String roleSql = "select role_name from test_user_role where user_name = ?";
        jdbcRealm.setUserRolesQuery(roleSql);

        //1、构建SecurityManager环境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        defaultSecurityManager.setRealm(jdbcRealm);

        //2、主体提交认证请求
        SecurityUtils.setSecurityManager(defaultSecurityManager);
        Subject subject = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken("lisi","123456");
        subject.login(token);

        System.out.println("isAuthenticated:"+subject.isAuthenticated());

      //检查角色是否是user
        subject.checkRole("user");

    }

运行结果
在这里插入图片描述

自定义Realm

代码

package com.demo.shiro.realm;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;

import java.util.HashMap;
import java.util.HashSet;
import java.util.Map;
import java.util.Set;

public class CustomRealm extends AuthorizingRealm {

    //模拟从数据库中的数据
    Map<String, String> userMap = new HashMap<>(16);

    {
        userMap.put("Mark", "123456");
        super.setName("customRealm");
    }

    //授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

        String userName = (String) principalCollection.getPrimaryPrincipal();
        //从数据库或者缓存中获取角色数据
        Set<String> roles = getRolesByUserName(userName);
        Set<String> permissions = getPermissonsByUserName(userName);
        SimpleAuthorizationInfo simpleAuthorizationInfo = new SimpleAuthorizationInfo();
        simpleAuthorizationInfo.setRoles(roles);
        simpleAuthorizationInfo.setStringPermissions(permissions);

        return simpleAuthorizationInfo;
    }

    private Set<String> getPermissonsByUserName(String userName) {
        Set<String> sets = new HashSet<>();
        sets.add("user:delete");
        sets.add("user:add");
        return sets;
    }

    private Set<String> getRolesByUserName(String userName) {
        Set<String> sets = new HashSet<>();
        sets.add("admin");
        sets.add("user");
        return sets;
    }

    //认证 主体传过来的认证信息
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

        //1.从主体传过来的认证信息中，获取用户名
        String userName = (String) authenticationToken.getPrincipal();

        //2.通过用户名到数据库中获取凭证
        String password = getPasswordByUserName(userName);
        if (password == null) {
            return null;
        }
        SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo("Mark", password, "customRealm");
        return authenticationInfo;
    }

    /**
     * 模拟数据库中查询凭证
     *
     * @param userName
     * @return
     */
    private String getPasswordByUserName(String userName) {
        return userMap.get(userName);
    }

}

测试类

@Test
  public void customRealmTest(){
      CustomRealm customRealm = new CustomRealm();

      //1、构建SecurityManager环境
      DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
      defaultSecurityManager.setRealm(customRealm);

      //2、主体提交认证请求
      SecurityUtils.setSecurityManager(defaultSecurityManager);
      Subject subject = SecurityUtils.getSubject();

      UsernamePasswordToken token = new UsernamePasswordToken("Mark","123456");
      subject.login(token);

      System.out.println("isAuthenticated:"+subject.isAuthenticated());

      subject.checkRole("admin");
      subject.checkPermissions("user:add","user:delete");

  }

运行结果
在这里插入图片描述

shiro加密

添加修改上面代码

 @Test
    public void customRealmTest(){
       	CustomRealm customRealm = new CustomRealm();

        //1、构建SecurityManager环境
        DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
        defaultSecurityManager.setRealm(customRealm);
        
        //加密
        HashedCredentialsMatcher matcher = new HashedCredentialsMatcher();
        matcher.setHashAlgorithmName("md5");
        //计算几次
        matcher.setHashIterations(1);
        customRealm.setCredentialsMatcher(matcher);
		//---------------代码省略和上面代码一样----------
    }

 @Test
 public void md5(){
     //加盐码
     Md5Hash md5Hash = new Md5Hash("123456","Mark");
     System.out.println(md5Hash.toString());
 }

public class CustomRealm extends AuthorizingRealm {

    //模拟从数据库中的数据
    Map<String, String> userMap = new HashMap<>(16);

    {
        userMap.put("Mark", "283538989cef48f3d7d8a1c1bdf2008f");
        super.setName("customRealm");
    }

 //认证 主体传过来的认证信息
  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

		//--------------代码省略和上面一样
        SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo("Mark", password, "customRealm");
        
        //加盐码
        authenticationInfo.setCredentialsSalt(ByteSource.Util.bytes("Mark"));

        return authenticationInfo;
    }
}

运行结果
在这里插入图片描述
下一章讲shiro集成Spring。

疯狂的太阳
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
shiro 第二~六章 完整Demo
09-04
跟我学shiro 第二~六章 完整Demoshiro 第二~六章 完整Demoshiro 第二~六章 完整Demoshiro 第二~六章 完整Demoshiro 第二~六章 完整Demo
shiro 第七章 完整Demo
08-30
在第七章中，我们将重点讨论如何将 Shiro 集成到 Web 应用程序中，以实现全面的安全管理。 首先，Shiro 的集成过程通常涉及以下几个关键步骤： 1. **配置 Shiro Filter**: 在 Web 应用的 `web.xml` 文件中，我们...
安全框架shiro入门示例
lucasma的博客
06-26 1228
最近做了一个简单的线上支付网关。就是接收客户端发起的支付请求，然后转发给第三方的支付通道处理。这个网关是公司内部使用的，接口都是自定义的。为了防止外部攻击，我用shiro做了一个简易的授权机制。 基本原理 原理也很简单，客户端的请求报文如下(考虑到保密性，做了部分删减): http://localhost:8080/paygateway/core/pay?amount=2&amp;s...
Shiro 入门教程 - Shiro Realm
smart_an的专栏
07-18 578
即用户 - 角色之间是多对多关系，角色 - 权限之间是多对多关系；且用户和权限之间通过角色建立关系；在系统中验证时通过权限验证，角色只是权限集合，即所谓的显示角色；其实权限应该对应到资源（如菜单、URL、页面按钮、Java 方法等）中，即应该将权限字符串存储到资源实体中，但是目前为了简单化，直接提取一个权限表，【综合示例】部分会使用完整的表结构。用户实体包括：编号 (id)、用户名 (username)、密码 (password)、盐 (salt)、是否锁定 (locked)；
Shiro 入门教程 - Shiro 多项目
smart_an的专栏
07-21 877
作者简介：大家好，我是哥，前中兴通讯、美团架构师，现某互联网公司联系qq：184480602，加我进群，大家一起学习，一起进步，一起对抗互联网寒冬学习必须往深处挖，挖的越深，基础越扎实！
Spring Boot 整合 Shiro 快速入门
fishpro的博客
03-16 1585
Spring Boot 整合 Shiro 快速入门1 Spring Boot 快速集成 Shiro 示例1.1 新建 Spring Boot Maven 示例工程项目1.2 依赖引入 Pom.xml1.3 配置 application.yml1.4 自定义 Realm 领域 UserRealm 实现自定义认证与授权1.6 shiro 实现登录认证1.6.1 登录 html 页面1.6.2 登录逻辑...
最完整的shiro基础入门
chenzhiping的博客
08-02 610
《跟我学Shiro》PDF完结版下载 点击下载《跟我学Shiro》教程PDF版。学习交流使用，请勿用于其他任何商业用途。 Shiro目录 第一章 Shiro简介 第二章 身份验证 第三章 授权 第四章 INI配置 第五章 编码/加密 第六章 Realm及相关对象 第七章 与Web集成 第八章 拦截器机制 第九章 JSP标签 第十章 会话管理 第...
明解c语言答案第五章,明解C语言 入门篇 第十章答案
weixin_39683526的博客
05-17 502
练习10-1#include void adjust_point(int*n) {if (*n > )*n = ;if (*n < )*n = 0;}int main() {int x;printf("请输入一个数：");scanf("%d", &x);adjust_point(&x);printf("修改后的值是%d",x);}练习10-2void decrement...
【apache shiro第四篇】shiro教程
落叶翩翩的CSDN博客
08-10 1063
你的第一个Apache Shiro的应用程序 如果你是新到Apache Shiro,这个简短的教程将向您展示如何设置一个初始和非常简单的应用程序的Apache Shiro。 一路上我们将讨论Shiro的核心概念,帮助你熟悉Shiro的设计和API。 如果你不想编辑文件当你跟随本教程中,您可以获得一个几乎相同的示例应用程序和参考。 选择一个地点: 在Apache Shiro的Subvers
(经典图谱) shiro入门简介
o_nianchenzi_o的博客
08-23 829
第一章 Shiro简介——《跟我学Shiro》 原文:点击打开链接 博客分类：  跟我学Shiro 跟我学s 目录贴： 跟我学Shiro目录贴   1.1  简介 Apache Shiro是Java的一个安全框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在
ehcache入门基础示例
diaojin6880的博客
07-03 49
ehcache入门基础示例2017年05月26日 08:55:42阅读数：32268 一：目录EhCache 简介Hello World 示例Spring 整合二： 简介1. 基本介绍EhCache 是一个纯Java的进程内缓存框架，具有快速、精干等特点，是Hibernate中默认Ca...
Shiro入门.rar
06-12
在这个"Shiro入门"压缩包中，包含了笔记和源码，是学习Shiro基础知识的好资源。 **一、Shiro基本概念** 1. **认证**：也称为身份验证，是确认用户身份的过程，通常通过用户名和密码进行验证。 2. **授权**：也称为...
跟我学Shiro第11章Demo
09-16
总的来说，"跟我学Shiro第11章Demo"是一份详尽的实践教程，涵盖了Shiro的核心功能，包括缓存管理、会话管理、认证和授权。通过这个Demo，你可以更好地理解Shiro的工作原理，并学习如何在实际项目中应用这些知识，...
Shiro安全框架【快速入门】
03-01
照例又去官网扒了扒介绍：ApacheShiroisapowerfulandeasy-to-useJavasecurityframeworkthatperformsauthentication,authorization,cryptography,andsessionmanagement.WithShiro’seasy-to-understandAPI,...
蓝桥杯单片机竞赛-超声波测量显示
08-04
博客地址：https://blog.csdn.net/weikangcekong/article/details/140906931?spm=1001.2014.3001.5501
高等教育计算机网络基本知识
08-04
高等教育计算机网络基本知识
shapely-2.0.5-cp310-cp310-macosx_11_0_arm64.whl
最新发布
08-04
shapely-2.0.5-cp310-cp310-macosx_11_0_arm64.whl
红外传感器在 障碍物探测应用 中的抗干扰 问题摘自配件手册.pdf
08-04
红外传感器在 障碍物探测应用 中的抗干扰 问题摘自配件手册.pdf
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值