我们之所以创建ShiroConfig类,是把之前的OAuth2Filter和OAuth2Realm配置到Shiro框架。
下图是创建ShiroConfig类的原因:
在把Filter
和Realm
添加到Shiro
框架后,接着向Spring
框架设定4个对象,Java项目就成功的整合了Shiro框架。
接下来,解释一下 四个对象的作用:
SecurityManager
:
用于封装Realm对象,将Realm对象返回给Shiro框架。
ShiroFilterFactoryBean
:
用于封装Filter对象,并设置Filter拦截器。拦截器的配置信息会封装在ShiroFilterFactoryBean
当中。
LifecycleBeanPostProcessor
:
就是管理shiro对象生命周期,这里面不需要封装什么对象。
AuthorizationAttributeSourceAdvisor
:
AOP的切面类,它拦截的是Web方法的执行。0
Web方法执行前,会前往AOP界面执行权限验证。
所以就需要创建好AuthorizationAttributeSourceAdvisor
,来返回给Spring框架。
代码详解
第一个类 SecurityManager会被Spring框架自动执行,执行后,SecurityManager方法会返回一个对象,自动注册到Spring框架中。
@Configuration
public class ShiroConfig {
@Bean("securityManager")
public SecurityManager securityManager(OAuth2Realm oAuth2Realm) {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
securityManager.setRealm(oAuth2Realm);
securityManager.setRememberMeManager(null);
return securityManager;
}
第二类,shiroFilterFactoryBean类中的shiroFilter对象可以执行setSecurityManager方法,来接收上面写过的securityManager方法。
@Bean("shiroFilter")
public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager,OAuth2Filter oAuth2Filter) {
ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
shiroFilter.setSecurityManager(securityManager);
接下来,要在ShiroFilterFactoryBean 中封装Filter对象,但是Filter类还不能直接封装进去。
需要引入map对象才行。
下面是创建map对象,并把Filter类创建出来的oAuth2Filter对象放入map里,起名为oauth2。
shiroFilter.setFilters(filters);
就表示ShiroFilterFactoryBean 封装Filter对象成功。
//oauth过滤
Map<String, Filter> filters = new HashMap<>();
filters.put("oauth2", oAuth2Filter);
shiroFilter.setFilters(filters);
为保证数据的插入顺序和保存的书序一致,选用LinkedHashMap
类。
map函数通过<key,vaule>的格式保存数据,anon声明数据要不要被拦截。
filterMap.put("/**", "oauth2");
表示除了上述的路径,其他的都要拦截。
Map<String, String> filterMap = new LinkedHashMap<>();
filterMap.put("/webjars/**", "anon");
filterMap.put("/druid/**", "anon");
filterMap.put("/app/**", "anon");
filterMap.put("/sys/login", "anon");
filterMap.put("/swagger/**", "anon");
filterMap.put("/v2/api-docs", "anon");
filterMap.put("/swagger-ui.html", "anon");
filterMap.put("/swagger-resources/**", "anon");
filterMap.put("/captcha.jpg", "anon");
filterMap.put("/user/register", "anon");
filterMap.put("/user/login", "anon");
filterMap.put("/test/**", "anon");
filterMap.put("/**", "oauth2");
shiroFilter.setFilterChainDefinitionMap(filterMap);
return shiroFilter;
}
这个方法就是返回管理shiro生命周期的对象就行。
@Bean("lifecycleBeanPostProcessor")
public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
return new LifecycleBeanPostProcessor();
}
最后一个方法,就是构造AOP界面时,要把securityManager对象传进来。
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
advisor.setSecurityManager(securityManager);
return advisor;
}
}