Spring Boot整合Shiro教程

时翔辛Victoria

于 2024-09-14 07:38:17 发布

阅读量828

点赞数 13

本文链接：https://blog.csdn.net/gitblog_00326/article/details/142240532

版权

Spring Boot整合Shiro教程

spring-boot-shiro spring-boot-shiro前后端分离实现项目地址: https://gitcode.com/gh_mirrors/spri/spring-boot-shiro

项目介绍

本项目是一个基于Spring Boot和Apache Shiro的安全框架整合示例。Apache Shiro是一个强大且灵活的开源安全框架，用于身份认证、授权、会话管理和加密。Spring Boot则是一个用于简化Spring应用初始搭建以及开发过程的框架。通过将两者结合，可以快速构建一个具备安全认证和授权功能的企业级应用。

项目快速启动

1. 环境准备

Java 8或更高版本
Maven 3.x
Git

2. 克隆项目

git clone https://github.com/MRLEILOVE/spring-boot-shiro.git
cd spring-boot-shiro

3. 配置数据库

在src/main/resources/application.properties文件中配置数据库连接信息：

spring.datasource.url=jdbc:mysql://localhost:3306/your_database
spring.datasource.username=your_username
spring.datasource.password=your_password
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver

4. 运行项目

使用Maven命令启动项目：

mvn spring-boot:run

项目启动后，访问http://localhost:8080即可看到应用首页。

应用案例和最佳实践

1. 用户认证

在Shiro中，用户认证是通过UsernamePasswordToken实现的。以下是一个简单的用户认证示例：

@PostMapping("/login")
public String login(String username, String password, HttpSession session) {
    Subject subject = SecurityUtils.getSubject();
    UsernamePasswordToken token = new UsernamePasswordToken(username, password);
    try {
        subject.login(token);
        session.setAttribute("user", token.getPrincipal());
        return "main";
    } catch (Exception e) {
        if (e instanceof UnknownAccountException || e instanceof IncorrectCredentialsException) {
            return "用户名或密码错误";
        }
        return "登录失败";
    }
}

2. 权限控制

Shiro提供了强大的权限控制功能。通过配置ShiroFilterFactoryBean，可以定义不同URL的访问权限：

@Bean
public ShiroFilterFactoryBean getShiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
    ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
    shiroFilterFactoryBean.setSecurityManager(securityManager);
    Map<String, String> map = new HashMap<>();
    map.put("/userLogin", "anon");
    map.put("/login", "anon");
    map.put("/**", "authc");
    shiroFilterFactoryBean.setLoginUrl("/login");
    shiroFilterFactoryBean.setFilterChainDefinitionMap(map);
    return shiroFilterFactoryBean;
}

3. 自定义Realm

自定义Realm可以实现更复杂的认证和授权逻辑。以下是一个简单的自定义Realm示例：

@Component
public class MyRealm extends AuthorizingRealm {
    @Autowired
    private UserService userService;

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        return null;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        String username = (String) authenticationToken.getPrincipal();
        User user = userService.selectByName(username);
        if (user != null) {
            ByteSource salt = ByteSource.Util.bytes(user.getSalt());
            return new SimpleAuthenticationInfo(username, user.getPassword(), salt, super.getName());
        }
        return null;
    }
}