Shiro应用：笔记

1、获取当前登录人信息

2、登录验证的异常列表

3、登出操作

4、全局异常中捕获Shiro无权限异常

5、授权的注解

6、判断是否登录

 

1、获取当前登录人信息

//获取当前登录人
User currentUser = (User) SecurityUtils.getSubject().getPrincipal();

 

2、登录验证的异常列表

/**
 * 登录操作
 */
@RequestMapping("/login")
public String login(String loginAccount, String loginPassword)
{
    //参数验证
    if (UtilHelper.isNullAndEmpty(loginAccount) || UtilHelper.isNullAndEmpty(loginPassword))
    {
        return "login.html";
    }

    //账号密码令牌
    AuthenticationToken token = new UsernamePasswordToken(loginAccount, loginPassword);

    //获得当前用户到登录对象，现在状态为未认证
    Subject subject = SecurityUtils.getSubject();

    try
    {
        //将令牌传到shiro提供的login方法验证，需要自定义realm
        subject.login(token);

        //没有异常表示验证成功,进入首页
        return "redirect:/index";
    }
    catch (IncorrectCredentialsException ice)
    {
        request.setAttribute("message", "用户名或密码不正确！");
    }
    catch (UnknownAccountException uae)
    {
        request.setAttribute("message", "未知账户！");
    }
    catch (LockedAccountException lae)
    {
        request.setAttribute("message", "账户被锁定！");
    }
    catch (DisabledAccountException dae)
    {
        request.setAttribute("message", "账户被禁用！");
    }
    catch (ExcessiveAttemptsException eae)
    {
        request.setAttribute("message", "用户名或密码错误次数太多！");
    }
    catch (AuthenticationException ae)
    {
        request.setAttribute("message", "验证未通过！");
    }
    catch (Exception e)
    {
        request.setAttribute("message", "验证未通过！");
    }

    return "login.html";
}

异常类型	异常说明
DisabledAccountException	禁用的帐号
LockedAccountException	锁定的帐号
UnknownAccountException	错误的帐号
ExcessiveAttemptsException	登录失败次数过多
IncorrectCredentialsException	错误的凭证（用户名或密码错误）
ExpiredCredentialsException	过期的凭证

 

3、登出操作

/**
 * 登出操作
 */
@RequestMapping("/logout")
public String logout()
{
    //登出清除缓存
    Subject subject = SecurityUtils.getSubject();
    subject.logout();

    return "redirect:/toLoginView";
}

 

4、全局异常中捕获Shiro无权限异常

/**
 * Shiro无权限异常
 */
@ExceptionHandler(UnauthorizedException.class)
public ModelAndView unauthorizedExceptionHandler(UnauthorizedException ex)
{
    //获取当前登录人
    StaffInfo currentSaff = (StaffInfo) SecurityUtils.getSubject().getPrincipal();

    //记录异常日志
    String logMeg = String.format("[403无权限] 操作人：%s；异常信息：%s；",currentSaff.getStaffName(),ex.toString());
    logger.error(logMeg);

    //返回403无权限页面
    ModelAndView modelAndView = new ModelAndView();
    modelAndView.setViewName("common/403.html");
    return modelAndView;
}

 

5、授权的注解

Shiro的授权可以使用@RequiresPermissions或者@RequiresRoles注解。

/**
 * 查询用户
 */
@RequiresPermissions("user:list")
@RequestMapping("/searchUser")
public String searchUser()
{
    request.setAttribute("message","查询用户");
    return "user.html";
}

/**
 * 多个授权
 */
@RequestMapping("/toStaffOperView")
@RequiresPermissions({"staff:add","staff:edit"})
public ModelAndView toStaffOperView(@RequestParam(value = "staff_id", defaultValue = "0") int staffId)
{
    
}

 

6、判断是否登录

Subject subject = SecurityUtils.getSubject();
boolean isLogin = subject.isAuthenticated();

isLogin为true表示已登录，为false表示未登录。