自定义Realm实现授权

1，授权流程

2，为使用要使用自定义Realm实现授权

与上边认证自定义realm一样，大部分情况是要从数据库获取权限数据，这里直接实现基于资源的授权。

3，UserRealm实现代码

public class UserRealm extends AuthorizingRealm {
 @Override
 public String getName() {
  return "UserRealm";
 }
 //用于认证
 @Override
 protected AuthenticationInfo doGetAuthenticationInfo(
   AuthenticationToken token) throws AuthenticationException {
  //从token中获取身份信息
  String username = (String)token.getPrincipal();
  //根据用户名到数据库中取出用户信息 如果查询不到 返回null
  String password = "1111";//假如从数据库中获取密码为1111
  //返回认证信息 
  SimpleAuthenticationInfo simpleAuthenticationInfo = new SimpleAuthenticationInfo(username, password, this.getName());
  return simpleAuthenticationInfo;
 }
 //用于授权
 @Override
 protected AuthorizationInfo doGetAuthorizationInfo(
   PrincipalCollection principals) {
  //获取身份信息
  String username = (String)principals.getPrimaryPrincipal();
  //根据身份信息获取权限数据
  //模拟
  List<String> permissions = new ArrayList<String>();
  permissions.add("user:save");
  permissions.add("user:delete");
  //将权限信息保存到AuthorizationInfo中
  SimpleAuthorizationInfo simpleAuthorizationInfo = new SimpleAuthorizationInfo();
  for(String permission:permissions){
   simpleAuthorizationInfo.addStringPermission(permission);
  }
  return simpleAuthorizationInfo;
 }
}

4，配置文件 shiro.ini

[main]
#自定义 realm
userRealm=cn.siggy.realm.UserRealm
#将realm设置到securityManager
securityManager.realms=$userRealm

5， 测试代码

public static void main(String[] args) {
		// 1.创建securityManager工厂 ecurityManager JDK也有这个类,在java.lang包 注意不要使用jdk里面那个类
		Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
		// 2.创建securityManager
		SecurityManager securityManager = factory.getInstance();
		// 3.将securityManager绑定到运行环境
		SecurityUtils.setSecurityManager(securityManager);
		// 4.创建主体 只要线程不变,Subject不变
		Subject subject = SecurityUtils.getSubject();
		// 5.创建token用于认证 客户端传递过来的用户名和密码
		UsernamePasswordToken token = new UsernamePasswordToken("zhangsan", "zs");
		// 6.登录(认证)
		try {
			subject.login(token);
			System.out.println("登录成功");
		} catch (IncorrectCredentialsException e) {
			System.out.println("密码不正确");
		}catch (UnknownAccountException e) {
			System.out.println("没有这个帐号");
		}catch (AuthenticationException e) {
			e.printStackTrace();
		}
		System.out.println("认证状态：" + subject.isAuthenticated());
		// 7.授权 基于角色授权 基于资源的授权
		// 7.1基于角色授权
		// 授权单个
		boolean permitted = subject.hasRole("role1");
		System.out.println("这是授权单个:" + permitted);

		boolean hasAllRoles = subject.hasAllRoles(Arrays.asList("role1", "role2", "role3"));
		System.out.println("这是多个授权:" + hasAllRoles);

		// 使用check方法进行授权，如果授权不通过会抛出异常
		// subject.checkRole("role13");

		// 7.2 基于资源的授权
		// isPermitted传入权限标识符
		boolean isPermitted = subject.isPermitted("user:create:1");
		System.out.println("单个权限判断" + isPermitted);

		boolean isPermittedAll = subject.isPermittedAll("user:create:1", "user:delete");
		System.out.println("多个权限判断" + isPermittedAll);

		// 使用check方法进行授权，如果授权不通过会抛出异常
		try {
			subject.checkPermission("items:create:1");
		} catch (UnauthorizedException e) {
			// e.printStackTrace();
			System.out.println("没有这个权限");
		}
	}