Shiro练习小Demo(SpringBoot)

最新推荐文章于 2024-05-17 08:58:37 发布
最新推荐文章于 2024-05-17 08:58:37 发布
阅读量341 收藏
点赞数
分类专栏： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chijiajing/article/details/85013321
版权
这个博客演示了如何在SpringBoot项目中结合Mybatis和Shiro进行实践操作。内容包括Shiro的相关组件配置，如自定义登录验证规则、授权类及总的配置文件。此外，博主提供了dao和service层用于获取用户角色权限的方法，并分享了项目的码云下载链接。
摘要由CSDN通过智能技术生成

本Demo是用SpringBoot+Mybatis+Shiro
省略创建SpringBoot的截图流程
导入jar包

 <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
            <version>1.4.0</version>
        </dependency>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.4.0</version>
        </dependency>

整个项目结构

shiro一般都在service(业务层)内
CredentialMatcher类是自定义登陆验证规则
AuthRealm类是每次登陆授权时需要使用的类
shiroConfiguration类是shiro的总配置文件
从大到小的顺序是 shiroConfiguration→AuthRealm→CredentialMatcher

CredentialMatcher

package com.hjy.serivce;

import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.authc.credential.SimpleCredentialsMatcher;

/**
 * 自定义登陆检验规则
 */
public class CredentialMatcher extends SimpleCredentialsMatcher {

    //自定义验证规则
    @Override
    public boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info) {
        UsernamePasswordToken usernamePasswordToken=(UsernamePasswordToken) token;
        //session的密码
        String password =new String(usernamePasswordToken.getPassword());
        //数据库对应的密码
        String dePassword=info.getCredentials().toString();
        //返回对比结果
        return this.equals(password,dePassword);
    }
}

AuthRealm
PS：我的dao和service只写一个方法就是通过传用户名来查找对应用户角色权限信息

package com.hjy.serivce;

import com.hjy.entity.Permission;
import com.hjy.entity.Role;
import com.hjy.entity.Users;
import org.apache.commons.collections.CollectionUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.Author
最低0.47元/天 解锁文章
chijiajing
关注
专栏目录
Springboot整合shiro+jwt上手教程
一条会编程的鱼
04-23 693
目录前言开源依赖maven依赖Shiro配置类配置Realm自定义Filter用到的工具类测试小结 前言 为啥要写这一篇文章呢？无他，网上水文太多了。摸了一周的鱼，终于配置出来了自己理想的效果。 在工作中，权限是一个后台系统的重中之重。在Java中，我们可以选择Shiro和SpringSecurity这两款权限框架。我个人来说是比较喜欢Shiro这款。 网上搜了很多教程，要么就是版本比较老，要么就是配置不生效。所以，求人不如求己，万事开头难，男上加男，迎男而上，满身大汉。。。。扯远了 进入正题… 开源依赖
springboot+shiro最简单的demo
01-17
springboot+shiro+mybatis+thymeleaf整合的最简单的demo，并且注释齐全
Javase的shiro练习
平凡的脚步也可以走完伟大的行程
02-01 315
package com.shiro.common; import org.apache.log4j.Logger; import org.apache.shiro.SecurityUtils; import org.apache.shiro.authc.AuthenticationException; import org.apache.shiro.authc.UsernamePasswordT
spring boot shiro demo项目
04-03
用springboot shiro 做的一个小demo ，方便快速入门shiro 会比security容易上手很多；
springboot demo-shiro
01-17
Map<String, String> filterChainDefinitionMap = new LinkedHashMap<String, String>(); // 配置不会被拦截的链接 顺序判断 filterChainDefinitionMap.put("/static/**", "anon"); filterChainDefinitionMap.put("/public/**", "anon"); filterChainDefinitionMap.put("/ajaxLogin", "anon"); filterChainDefinitionMap.put("/login", "anon");
Shiro的简单Springboot整合demo
三明治文鱼的博客
06-19 147
跟着【狂神说Java】SpringBoot最新教程IDEA版通俗易懂P40-P44在Springboot中简单整合了Shiro并实现了登录认证和访问授权功能。 pom依赖 <!-- Shiro整合Spring --> <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version&
个人练习资源小demo.zip
12-14
标题中的“个人练习资源小demo.zip”表明这是一个包含多个学习或练习项目的压缩文件，而“做存储用”可能指的是这些项目涉及到数据存储或文件管理的相关技术。从标签“springboot”我们可以推测，这个压缩包主要关注...
知道SpringBoot，不用thymeleaf？那就太可惜了
wdjnb的博客
12-15 713
之前的时候，我为了演示Linux配置提交项目执行环境，简单的整理了一下springboot得相关内容，但是在实际的开发过程中，SpringBoot得使用可不仅仅就是这一点点遍历而已，在SpringBoot中推荐使用thymeleaf模板引擎，简单点评价这个模板就是语法简单，功能更强大 所以今天我们来看一下这个强大得模板引擎到底有多强大 添加thymeleaf模板 这里有两种创建方式 1.新建springBoot项目 只需要在创建springboot项目的时候，添加thymeleaf即可
SpringBoot错误整理1---mybatis别名
weixin_45263852的博客
04-11 397
3.springboot整合mybatis错误整理 1.错误提示 : Error creating bean with name 'userServiceImpl': Unsatisfied dependency expressed through field 'userMapper'; nested exception is org.springframework.beans.factory.UnsatisfiedDependencyException: Error creating bean with
springboot+shiro代码demo
09-12
资源分数不能设置为0，没有分的可以直接进我博客看代码。新手程序员根据网上学习写的小demo，我都能看懂基本上所有人都差不多能看懂吧。对应博客https://blog.csdn.net/qq_32786139/article/details/82658197也可直接进入俺的个人博客进行查看。
springboot 完美整合shiro脚手架demo
02-20
本项目采用 springboot mybatis 整合shiro脚手架demo,非常适合零基础学习shiro框架的人学习，入门级demo简单易懂
shiro练习，有问题
01-08
并非是用来传播的资源，有问题，无法解决，三言两语说不清楚
springboot+jpa+shiro基础权限管理系统Demo
03-16
springboot+jap+shiro 实现了用户、 角色、模块三个表的权限管理。增加对druid的数据监控，swagger ui的嵌入， 第一次优先把resources下的test数据库导入， 不然不能登录看到效果。 直接运行Application类即可启动。
SpringBoot + shiro Demo 简单登录验证权限验证
02-08
SpringBoot ，Shiro 密码加密，登录验证，权限控制demo
shiro 之 认证登录的demo
weixin_33858249的博客
11-17 98
2019独角兽企业重金招聘Python工程师标准>>> ...
Spring Boot集成Shiro快速入门Demo
最新发布
HBLOG
05-17 784
Shiro是一个功能强大、灵活的，开源的安全框架，主要可以帮助我们解决程序开发中认证和权限等问题。基于拦截器做的权限系统，权限控制的粒度有限，为了方便各种各样的常用的权限管理需求的实现，我们有必要使用比较好的安全框架。早期Spring security 作为一个比较完善的安全框架比较火，但是Springsecurity学习成本比较高，于是就出现了shiro安全框架，学习成本降低了很多，而且基本的功能也比较完善。Shiro的架构Subject：主题。被验证的对象，一般指的当前用户对象。
【springboot集成shiro demo】
老照片
04-13 1046
@TOC shiro architecture 摘自apache官网：https://shiro.apache.org/architecture.html Subject (org.apache.shiro.subject.Subject) A security-specific ‘view’ of the entity (user, 3rd-party service, cron job, etc) currently interacting with the software. Security
SpringBoot+shiro的demo
Vamps
11-25 276
前言 SpringBoot整合shiro，需要写一个配置类和一个Realm即可，这里只讲实现功能，不讲原理。 1.引入依赖 <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId...
写一段基于shiro安全认证的springboot程序
04-20
非常感谢您的提问，我可以为您提供以下基于shiro安全认证的springboot程序的代码示例: 1. 添加依赖 ```xml <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring-boot-web-starter</artifactId> <version>1.6.0</version> </dependency> ``` 2. 配置shiro ```java @Configuration public class ShiroConfig { // 配置shiro过滤器 @Bean public FilterRegistrationBean<DelegatingFilterProxy> delegatingFilterProxy(){ FilterRegistrationBean<DelegatingFilterProxy> filterRegistrationBean = new FilterRegistrationBean<>(); filterRegistrationBean.setFilter(new DelegatingFilterProxy("shiroFilterFactoryBean")); filterRegistrationBean.addUrlPatterns("/*"); return filterRegistrationBean; } // 配置shiro @Bean(name = "shiroFilterFactoryBean") public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager){ ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); shiroFilterFactoryBean.setSecurityManager(securityManager); shiroFilterFactoryBean.setLoginUrl("/login"); shiroFilterFactoryBean.setUnauthorizedUrl("/error/403"); Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); filterChainDefinitionMap.put("/logout", "logout"); filterChainDefinitionMap.put("/static/**", "anon"); filterChainDefinitionMap.put("/login", "anon"); filterChainDefinitionMap.put("/error/**", "anon"); filterChainDefinitionMap.put("/**", "authc"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap); return shiroFilterFactoryBean; } // 配置SecurityManager @Bean public SecurityManager securityManager(AuthRealm authRealm){ DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(); securityManager.setRealm(authRealm); return securityManager; } // 配置Realm @Bean public AuthRealm authRealm(HashedCredentialsMatcher hashedCredentialsMatcher){ AuthRealm authRealm = new AuthRealm(); authRealm.setCacheManager(new MemoryConstrainedCacheManager()); authRealm.setCredentialsMatcher(hashedCredentialsMatcher); return authRealm; } // 配置凭证匹配器 @Bean public HashedCredentialsMatcher hashedCredentialsMatcher(){ HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher(); hashedCredentialsMatcher.setHashAlgorithmName("md5"); hashedCredentialsMatcher.setHashIterations(2); return hashedCredentialsMatcher; } } ``` 3. 实现自定义Realm ```java public class AuthRealm extends AuthenticatingRealm { @Autowired private UserService userService; // 验证用户身份 @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException { UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken; String username = token.getUsername(); User user = userService.getUserByUsername(username); if(user == null){ throw new UnknownAccountException(); } return new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), getName()); } // 授权 @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) { SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo(); User user = (User) principalCollection.getPrimaryPrincipal(); authorizationInfo.addRole(user.getRole()); authorizationInfo.addStringPermission(user.getPermission()); return authorizationInfo; } } ``` 4. 实现登录接口 ```java @RestController public class LoginController { @PostMapping("/login") public Result login(String username, String password){ Subject subject = SecurityUtils.getSubject(); UsernamePasswordToken token = new UsernamePasswordToken(username, password); try{ subject.login(token); }catch (UnknownAccountException e){ return Result.fail("用户名不存在"); }catch (IncorrectCredentialsException e){ return Result.fail("密码错误"); } return Result.success(); } @GetMapping("/logout") public Result logout(){ Subject subject = SecurityUtils.getSubject(); subject.logout(); return Result.success(); } } ``` 以上便是基于shiro安全认证的springboot程序的代码示例，希望能够对您有所帮助。如果您有其他问题，欢迎继续提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值