m0_73010777的博客

原创 spring-boot集成shiro的步骤及代码解析

首先前端的请求会被ShiroFillter拦截，如果是配置了放行的方法或者html就会直接放行比如登录，注册，然后在认证的时候传入正确的账户，会传入shiro自己的过滤器中通过编写的验证方法进行验证，密码得到shiro认证成功后会产生一个session，只要后端服务器不关闭就会存在，认证成功后，再访问其他需要登录的接口就可以访问成功，访问需要授权方法时会通过数据库验证该用户是否有该权限，验证通过后可以访问授权方法。下面就是controller类层。第一步建项目，第二步导依赖。