Shiro

最新推荐文章于 2022-08-12 18:04:27 发布
最新推荐文章于 2022-08-12 18:04:27 发布
阅读量328 收藏
点赞数
分类专栏： 后端框架 文章标签： shiro java spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/icu13996/article/details/113806504
版权

1.shiro的基本概念

  • application code：应用程序代码，代表shiro的程序入口。将用户的数据用shiro的api传递到shiro，由shiro处理数据。
  • subject：每一个subject代表一个用户。用shiro对用户数据进行封装，把数据给token（账号和密码生成令牌）
  • securitymanager：安全中心，所有的数据都会经过安全中心，对用户进行管理
  • realm：域，连接的数据源头，可以是数据库，也可以是文件
    shiro

2. shiro快速开始

2.1 官方quickstart里面的重要方法

  • 获取当前用户对象subject
  • 通过当前用户拿到session
  • 判断当前用户是否被认证
  • 获取当前用户的认证
  • 判断该用户是否拥有某个角色
  • 获取当前用户的权限
    shiro架构图

3. springboot整合shiro

3.1 具体操作

  • 创建项目并编写Controller进行测试
  • 导入shiro-spring依赖
  • 编写shiroconfig（三大对象）

4. shiroconfig的编写

4.1 三大对象

  • ShiroFilterFactoryBean
  • DefaultWebSecurityManager
  • 自定义realm对象

4.2 自定义realm对象

  • 创建UserRealm对象继承AuthorizingRealm方法
  • 实现认证与授权方法
  • 在shiroconfig中注入spring

4.3 创建DefaultWebSecurityManager管理器，将realm丢进去与之关联

4.4 创建ShiroFilterFactoryBean管理模式，将DefaultWebSecurityManager管理器丢进去，设置安全管理器

4.5 编写add与update界面

正确的Themeleleaf命名空间才会有th标签的提示

<html lang="en" xmlns:th="http://www.thymeleaf.org">

5. shiro实现登录拦截

5.1 添加shiro的内置过滤器

  • anon:无需认证就可以访问
  • authc:必须认证才能访问
  • user：必须拥有记住我功能才能访问
  • perms：拥有对某个资源的权限才能访问
  • role：拥有某个角色权限才能访问

配置过滤器时支持通配符

5.2 设置登录的请求

  • 被拦截以后跳转到登录页面login

6. shiro实现用户认证

  • 获取当前用户
  • 封装当前用户登录信息，用户名密码作为token
  • 执行登录方法，传入token令牌
  • 在realm里面获取令牌信息对用户名密码进行判断
  • 登录没有异常则登录成功

authc认证方法里面自带了多种异常，用户名错误、密码错误etc
用户名自己判断，密码shiro进行判断
自定义数据模拟测试

7. shiro整合mybatis

  • 连接数据库配置yml文件
  • mapper、mapper.xml、service、serviceImpl （Test测试）
  • 测试成功后将realm中手动模拟的数据跟换为数据库中的数据

8. shiro实现请求授权

type=Unauthorized, status=401（401表示未授权错误）
没有授权则无妨访问网页，例如登录成功后才能访问其他网页
根据数据库中不同用户的权限信息访问不同的功能

8.1 授权操作（shiroconfig文件）

  • 与拦截相似put是采用perms，表示拥有对某个资源的权限才能访问
  • 编写未授权Controller，没有授权时返回提示信息
  • 在userrealm里面可以添加需要授权的信息，授权过后就可以访问了（手动模拟权限信息）
  • 在数据库中创建perms属性，作为权限信息（从数据库获取权限信息）
  • 从数据库中获取权限信息，设置用户的权限

9. shiro整合Themeleleaf（与springsecurity的包类似一样）

  • 编写themele-shiro pom文件
  • shiroconfig配置shirodialect，整合Themeleleaf与shiro
  • 结合后进行判断有那个权限就显示那个按钮

个人感觉还是springsecurity好用一些，但是shiro的可定制化比较高
shirodemo代码地址：shiro小demo

小七fighting
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
shiro使用流程及原理
loyli的博客
09-27 1990
1、核心介绍 1）Application Code用户编写代码 2）Subject就是shiro管理的用户 3）SecurityManager安全管理器，就是shiro权限控制核心对象，在编程时，只需要操作Subject方法，底层调用SecurityManager方法，无需直接编程操作SecurityManager 4）Realm应用程序和安全数据之间连接器，
前后端分离，shiro授权问题，ajax 请求返回401，非ajax请求返回login界面
chiyandi6684的博客
04-17 2826
springboot 整合shiro后，未授权的界面都会自动返回loginUrl， 今天搞前后端分离，前端需要接受401状态码， 查了一些资料，总结了一下自己的解决方法。 首先，网上有许多springboot 整合shiro的方法，就当环境中已经有了shiro. 解决思路： Shiro ...
Shiro权限框架报以下错误“Authentication failed for token submission“,以及状态码为401(认证失败)
Huisoul的博客
08-10 2288
最近在测试微信小程序时，后端总是报这个错误，小程序如果没使用到数据库时是没有报错的，但一旦小程序向后端发送数据库查询指令时就会报错。 经过我层层排查最后才发现是我用的mabatis 有个mapper的.xml配置文件写错，这个错误导致==SimpleAuthenticationInfo()==这个方法调用配置相关信息会出错，如果大家报了这个错误大概率是mapper的.xml配置信息有错误，加以修改就好，我也总结几个会导致这个错误的方法，大家可以参考下↓ 原因： 1、检查查询用户数据的SQL语句是否有查询用户
Shiro注解进行权限控制，如果没有权限不会跳转到401，而是直接后台500，解决办法
怪咖村长
01-21 3327
注册Bean SimpleMappingExceptionResolver 设置异常对应的url，url需要在Controller中指定 @Bean public SimpleMappingExceptionResolver simpleMappingExceptionResolver() { SimpleMappingExceptionResolver resolver = new...
POST请求返回：401 Unauthorized
qq_32539403的博客
03-03 2万+
Postman 做接口测试，提交请求后，模拟获取数据，输入入参正确时，却返回status:401 Unauthorized 原因： 是我的token有误，token是一串由字母和数字组成的字符串，是登录时后端给的。 解决办法： 修改请求头部文件的“Authortization”为生效的的正确的token就请求成功啦 ...
shiro1.5.3
05-11
Apache Shiro 是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可以非常轻松地开发出足够安全的应用。你提到的 "shiro1.5.3" 是Shiro框架的一个特定版本，包含了该版本的所有核心组件和相关...
shiro1.6版本
09-07
Apache Shiro 是一个强大且易用的Java安全框架，提供了身份验证、授权、加密和会话管理功能，简化了企业级应用的安全实现。在本文中，我们将深入探讨Apache Shiro 1.6版本的重要更新，以及它如何修复了一个绕过认证...
shiro1.7.1.zip
04-12
在使用Shiro 1.7.1时，开发者可以根据具体需求选择合适的模块进行集成，例如，Web应用可能会主要依赖`shiro-core`、`shiro-web`和`shiro-spring`，而需要进行复杂加密操作的应用可能需要`shiro-crypto-hash`和`shiro...
shiro
04-30
Apache Shiro 是一个强大且易用的 Java 安全框架，提供身份认证、授权、会话管理和加密等核心功能。这个框架旨在简化企业级应用的安全实施，让开发者能够更专注于业务逻辑，而不是复杂的安全实现。从给定的标签"源码...
shiro_tool.zip
11-18
Apache Shiro 是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，可以非常轻松地开发出足够安全的应用。在"shiro_tool.zip"这个压缩包中，我们可以推测可能包含了一些关于Shiro使用的工具类、...
请求因HTTP状态401失败：Unauthorized 的原因？
热门推荐
qq_43159578的博客
03-18 10万+
HTTP401错误原因：用户没有访问权限，需要进行身份认证。 任何客户端 ( 例如您的浏览器) ，都需要通过以下循环：从站点的 IP 名称 ( 即您站点的网址-URL, 不带起始的 ‘http://') 获得一个 IP 地址。这个对应关系 ( 即由 IP 名称向 IP 地址转换的对应关系 ) 由域名服务器 (DNSs) 提供。 打开一个 IP 套接字 (socket) 连接到该 IP 地址。通过该套接字写 HTTP 数据流。从Web服务器接受响应的 HTTP 数据流。该数据流包括状态编码， 其值取决于
springboot-actuator 401 无权限
konghen12的博客
08-25 1146
在使用springboot-actuator模块时，在 pom.xml 的dependency节点中，新增spring-boot-starter-actuator的依赖:<dependency> <groupid>org.springframework.boot</groupid> <artifactid>spring-boot-starter-actuator</artifac
SpringBoot 401 Unauthorized问题解决方案
最爱吃大米的博客
07-20 2万+
SpringBoot 401 Unauthorized问题 使用浏览器访问接口，自动跳转到的页面 @Api("用户信息管理") @RestController @RequestMapping("/test") public class TestController extends BaseController { private final static Map<Integer, UserEntity> users = new LinkedHashMap<Integer, User
spring boot admin抛出“status“:401,“error“:“Unauthorized“异常
qq_38472535的博客
08-16 1698
spring boot admin抛出"status":401,"error":"Unauthorized"异常
Http状态401,弹出原生登录弹窗问题
qq_38377190的博客
08-12 2687
可用于B2C商城，O2O外卖，社区超市，生鲜【带配套骑手端配送系统】。一开始以为是前端那边处理一下即可，前端找了一会问题发现前端并没有做任何事情，并且说之前无状态token管理的时候，并不会出现这种情况，我就知道可能是我做了token状态导致的。项目需要对登录信息进行管理，也就是有状态的token信息，现已经完成了token的状态管理。出现一个bug，就是在token过期后，会先出现一个原生的登录弹窗，效果如图。查了一下代码，我并没有主动的去设置这个请求头，我就猜想应该 shiro框架自动帮我添加的。...
异常：There was an unexpected error (type=Unauthorized, status=401).解决办法
黑桃A的博客
08-07 6556
运行springboot的时候报错，其他配置都没有问题，其他页面可以正常访问，进入这个页面时报错。 一、错误提示： Whitelabel Error Page This application has no explicit mapping for /error, so you are seeing this as a fallback. Sat Aug 07 10:44:17 CST 2021 There was an unexpected error (type=Unauthorized,
shiro与spring security如何用自定义异常处理401
球球之家
11-29 6218
背景 现在是前后端分离的时代，后端必然要统一处理返回结果，比如定义一个返回对象 public class ResponseData&lt;T&gt; { /** * 统一返回码 */ public String rtnCode; /** * 统一错误消息 */ public String rtnMsg; /** ...
Apache Shiro 安全框架教程
Apache Shiro 教程 Apache Shiro 是一个 Java 安全框架，目前越来越多的人使用它，因为它相当简单，对比 Spring Security，可能没有 Spring Security 做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值