shiro基础

最新推荐文章于 2024-10-11 22:14:58 发布

hubertbb3

最新推荐文章于 2024-10-11 22:14:58 发布

阅读量95

点赞数

分类专栏： shiro 文章标签： maven shiro java

本文链接：https://blog.csdn.net/hubertbb3/article/details/120201325

版权

shiro 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

shiro基础

在这里插入图片描述
shiro中有三大核心架构，subjects，security manager，realms：分别代表，使用shiro的主体，核心安全管理器和数据和安全管理的连接。
使用shiro首先需要引入shiro需要的依赖，可以通过maven进行包管理，实现方式如下：

	<dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-core</artifactId>
      <version>1.2.4</version>
    </dependency>

然后就可以使用shiro框架提供的一些api实现权限控制的功能了，比如，下面的一个小案例，不连接数据库，使用shiro.ini文件中的模拟数据来简单的进行登录操作的权限认证。

package com.yinhai;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.text.IniRealm;
import org.apache.shiro.subject.Subject;

import javax.security.auth.login.AccountNotFoundException;

/**
 * 用于测试读取本地配置文件的认证测试
 */
public class AuthTest {
    public static void main(String[] args) {
        //1.创建securityManager用于管理认证操作
        DefaultSecurityManager securityManager = new DefaultSecurityManager();
        //创建一个realm并将其设置到创建的安全管理器中
        securityManager.setRealm(new IniRealm("classpath:shiro.ini"));
        //将安全管理器设置进SecurityUtils中
        SecurityUtils.setSecurityManager(securityManager);
        //得到当前要登录的主体
        Subject subject = SecurityUtils.getSubject();
        //创建当前登录的凭证
        UsernamePasswordToken admin = new UsernamePasswordToken("admin", "123456");
        try{
            //执行认证操作
            subject.login(admin);
            //判断是否认证成功
            boolean authenticated = subject.isAuthenticated();
            System.out.println(authenticated);
        }catch (Exception e){
            e.getMessage();
        }
    }
}