目录
5.修改web.xml文件,添加shiroFilter的配置
1.导入基于Shiro的数据库脚本
t_sys_user:用户信息表,例如:zs,ls,ww
t_sys_role:用户角色表,例如:普通员工,x项目经理等等
t_sys_permission 权限信息表,例如:做自己的工作、做自己的工作及管理整个部门,做自己的工作及管理这个公司
t_sys_user_role 用户角色表
t_sys_role_permission 角色权限表 (一个角色对应多个权限)
关联关系:
用户与角色 角色与权限
用户-------------------------------------------------------角色--------------------------------------------权限
2.引入依赖(shiro-1.4.1)
<!--shiro-->
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-core</artifactId>
<version>1.4.1</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-web</artifactId>
<version>1.4.1</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring</artifactId>
<version>1.4.1</version>
</dependency>
3.自定义Realm
Shiro从Realm获取安全数据(如用户、角色、权限),就是说SecurityManager要验证用户身份,那么它需要从Realm获取相应的用户进行比较以确定用户身份是否合法;也需要从Realm得到用户相应的角色/权限进行验证用户是否能进行操作;可以把Realm看成DataSource,即安全数据源。
最基础的是Realm接口
CachingRealm负责缓存处理
AuthenticationRealm负责认证
AuthorizingRealm负责授权。
通常自定义的realm继承AuthorizingRealm
AuthorizationInfo:授权信息
AuthenticationInfo:认证信息