SpringBoot 札记（ Shiro整合MyBatis，并实现用户登陆认证和页面授权）

最新推荐文章于 2023-11-18 16:29:41 发布

CSNZのBlog

最新推荐文章于 2023-11-18 16:29:41 发布

阅读量224

点赞数

分类专栏： # SpringBoot 文章标签： shiro

本文链接：https://blog.csdn.net/csnz123123/article/details/119570853

版权

SpringBoot 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

项目用的还是上一篇博文的项目 springboot_shiro

一：导入相关依赖

<!--MySQL-->
 <dependency>
     <groupId>mysql</groupId>
     <artifactId>mysql-connector-java</artifactId>
 </dependency>
 <!--log4j 因为使用Druid-->
 <dependency>
     <groupId>log4j</groupId>
     <artifactId>log4j</artifactId>
     <version>1.2.17</version>
 </dependency>
 <!--Druid-->
 <dependency>
     <groupId>com.alibaba</groupId>
     <artifactId>druid</artifactId>
     <version>1.2.6</version>
 </dependency>
 <!--Mybatis-springboot-->
 <dependency>
     <groupId>org.mybatis.spring.boot</groupId>
     <artifactId>mybatis-spring-boot-starter</artifactId>
     <version>2.1.1</version>
 </dependency>

二：编写application.yml配置文件

spring:
  datasource:
    url: jdbc:mysql://localhost:3306/mybatis?useUnicode=true&characterEncoding=UTF8&useSSL=false&serverTimezone=Asia/Shanghai&rewriteBatchedStatements=true
    driver-class-name: com.mysql.cj.jdbc.Driver
    username: root
    password: 你的密码

    # 自定义数据源
    type: com.alibaba.druid.pool.DruidDataSource

    #Spring Boot 默认是不注入这些属性值的，需要自己绑定
    #druid 数据源专有配置
    initialSize: 5
    minIdle: 5
    maxActive: 20
    maxWait: 60000
    timeBetweenEvictionRunsMillis: 60000
    minEvictableIdleTimeMillis: 300000
    validationQuery: SELECT 1 FROM DUAL
    testWhileIdle: true
    testOnBorrow: false
    testOnReturn: false
    poolPreparedStatements: true

    #配置监控统计拦截的filters，stat:监控统计、log4j：日志记录、wall：防御sql注入
    #如果允许时报错  java.lang.ClassNotFoundException: org.apache.log4j.Priority
    #则导入 log4j 依赖即可，Maven 地址：https://mvnrepository.com/artifact/log4j/log4j
    filters: stat,wall,log4j
    maxPoolPreparedStatementPerConnectionSize: 20
    useGlobalDataSourceStat: true
    connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500

三：新建包、实体类

实体类User

public class User {
    private Integer id;
    private String name;
    private String pwd;

    public User() {
    }

    public User(Integer id, String name, String pwd) {
        this.id = id;
        this.name = name;
        this.pwd = pwd;
    }

    public Integer getId() {
        return id;
    }

    public void setId(Integer id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getPwd() {
        return pwd;
    }

    public void setPwd(String pwd) {
        this.pwd = pwd;
    }

    @Override
    public String toString() {
        return "User{" +
                "id=" + id +
                ", name='" + name + '\'' +
                ", pwd='" + pwd + '\'' +
                '}';
    }
}

UserMapper.java文件

import com.csnz.pojo.User;
import org.apache.ibatis.annotations.Mapper;
import org.springframework.stereotype.Repository;

@Repository
@Mapper//表示这个类是mybatis的mapper类
public interface UserMapper {
    //根据用户名查询用户信息
    User findByUserName(String username);
}

UserMapper.xml配置文件

<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
        PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
        "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="com.csnz.mapper.UserMapper">
<!--注意这里使用了别名 需要在配置文件中扫描包-->
    <select id="findByUserName" parameterType="String" resultType="User">
        select * from user where name = #{name};
    </select>
</mapper>

当前项目结构目录分布
在这里插入图片描述

四：在springboot配置文件中整合mybatis 配置别名和扫描mapper映射文件

在application.yml配置文件中新添

#整合mybatis
mybatis:
  type-aliases-package: com.csnz.pojo # 扫描包
  mapper-locations: classpath:mybatis/mapper/*.xml # mapper映射文件位置

五：编写service层及其实现类

public interface UserService {
    //根据用户名查询用户信息
    User findByUserName(String username);
}

@Service
public class UserServiceImpl implements UserService {
    @Autowired
    private UserMapper userMapper;

    @Override
    public User findByUserName(String username) {
        return userMapper.findByUserName(username);
    }
}

在这里插入图片描述

项目到这里先测试一下是不是顺利的
编写测试类 SpringbootShiroApplicationTests
在这里插入图片描述

@SpringBootTest
class SpringbootShiroApplicationTests {
    @Autowired
    private UserServiceImpl userService;

    @Test
    void contextLoads() {
        User user = userService.findByUserName("潮汕奴仔");
        System.out.println(user);
    }

}

运行结果如下
在这里插入图片描述
说明配置没出问题~

六：在UserRealm使用数据库中的信息进行认证

登陆就会进入认证方法

首先注入 service

public class UserRealm extends AuthorizingRealm {
    @Autowired
    private UserService userService;
	。。。。。。。

再然后从数据库中查询信息并交给Shiro进行验证从此代码中再无明文密码
在这里插入图片描述

七：请求授权让不同等级用户有不同的权限

进入vip1和vip2页面就会进入授权方法

在 ShiroConfig中设置权限注意需写在拦截前面！！！

//可以设置权限的操作 不同用户不同权限 需写在拦截前面！！！
filterMap.put("/user/vip1","perms[vip1]");
//意思是 只有 有vip1这个权限的用户才可以访问vip1页面

在这里插入图片描述
运行测试一下访问vip1页面

呃…我们不应该让用户看到此页面所以需要修改一下
正常情况下，未授权需跳转到未授权的页面
控制层：

ShiroConfig：

启动访问：

现在的情况就是我们所有的角色都没有权限访问vip1 ，如何解决这一问题呢，就是在数据库表中新增一列关于权限的信息。

在这里插入图片描述
并添加权限

既然修改了数据库表就得修改实体类的信息

public class User {
    private Integer id;
    private String name;
    private String pwd;
    private String perms;
    
    
    public User() {
    }

    public User(Integer id, String name, String pwd, String perms) {
        this.id = id;
        this.name = name;
        this.pwd = pwd;
        this.perms = perms;
    }

    public Integer getId() {
        return id;
    }

    public void setId(Integer id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getPwd() {
        return pwd;
    }

    public void setPwd(String pwd) {
        this.pwd = pwd;
    }

    public String getPerms() {
        return perms;
    }

    public void setPerms(String perms) {
        this.perms = perms;
    }

    @Override
    public String toString() {
        return "User{" +
                "id=" + id +
                ", name='" + name + '\'' +
                ", pwd='" + pwd + '\'' +
                ", perms='" + perms + '\'' +
                '}';
    }
}

现在还有个问题：用户的权限信息是在用户进行登陆的时候（走认证方法查询出来的），如何在授权中使用呢？

将user从认证方法中传送到授权方法（利用当前登陆的对象subject）

在这里插入图片描述

接下来我们再在ShiroConfig中设置一个vip2权限页面,刚刚只设置了vip1的权限

好了，测试一波~

在这里插入图片描述

八：结合thymeleaf 实现不同角色显示不同页面

1、导入 shiro-thymeleaf依赖

<!--Shiro整合thymeleaf-->
        <dependency>
            <groupId>com.github.theborakompanioni</groupId>
            <artifactId>thymeleaf-extras-shiro</artifactId>
            <version>2.0.0</version>
        </dependency>

2、注入ShiroDialect:用来整合shrio 和 thymeleaf

在ShiroConfig中

//注入ShiroDialect:用来整合 shiro thymeleaf
    @Bean
    public ShiroDialect getShiroDialect(){
        return new ShiroDialect();
    }

3、在页面中导入shiro约束

xmlns:shiro="http://www.thymeleaf.org/thymeleaf-extras-shiro"

4、修改页面增加权限判断

<body>
<h1>潮汕奴仔欢迎您</h1>
<p th:text="${msg}"></p>
<hr>
<div th:if="${session.ifLogin}==null">
    <a th:href="@{/toLogin}" class="item">点击登陆</a>
</div>

<div shiro:hasPermission="vip1">
    <a th:href="@{/user/vip1}" class="item">进入贵宾一号房</a>
    <hr>
</div>

<div shiro:hasPermission="vip2" class="item">
    <a th:href="@{/user/vip2}">进入贵宾二号房</a>
</div>
</body>