shiro登陆注册拦截器

最新推荐文章于 2024-08-11 16:16:20 发布

四方度爷

最新推荐文章于 2024-08-11 16:16:20 发布

阅读量7.5k

点赞数 1

本文链接：https://blog.csdn.net/caiqiandu/article/details/88973995

版权

Apache Shiro是一个跨语言的开源安全框架，简化了用户认证和授权的处理。与传统权限管理不同，Shiro通过封装五表权限实现更便捷的操作。其核心组件包括SecurityManager、Authenticator、Authorizer和Realm，其中Realm负责与数据库交互获取用户权限。实现Shiro的步骤包括引入依赖、创建自定义Realm和配置ShiroConfig。

摘要由CSDN通过智能技术生成

1.shiro是什么
shiro是apache开源组织开发的一套开源的安全（权限）框架，跨语言跨平台，能在B/S架构上运行，也能在C/S架构上运行。
2.shiro与传统权限的区别
shiro是对传统的五表权限进行了封装，shiro把用户的认证(登录)和授权(用户赋权限)功能进行了封装处理，使权限操作更加简便，shiro需要传统五表权限来维护用户角色权限之间的关系。
3.shiro的原理（运行流程）
securityManager 安全管理中心(shiro的所有操作都由它来完成)
Authenticator 认证 (登录)
Authorizer 授权(使用当前登录用户的id到数据库中查询用户所拥有的权限)
Realm 域用来连接关系型数据库执行对应的sql语句
Subject 主体当前的登录用户相当于五表权限中的session

认证流程:
在这里插入图片描述 1.在pom.xml 导包

        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.4.0</version>
        </dependency>

2.java 下建一个 shiro 包，在包下建一个MyRealm 包和ShiroConfig 包
MyRealm

package com.jk.shiro;

import com.jk.pojo.User;
import com.jk.service.UserService;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.springframework.beans.factory.annotation.Autowired;

import java.util.ArrayList;
import java.util.List;

public class MyRealm extends AuthorizingRealm {
     @Autowired
     private UserService userService;
    //认证方法
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws Authentic