shiro整合到ssm框架

1，在web.xml中配置shiro过滤器
2，在pom.xml中导入shiro依赖
3，在spring配置文件中加入shiro，为了不使spring文件太过臃肿，新创建shiro-config.xml文件，在spring配置文件导入下面一行即可
4，shiro-config.xml文件配置
5如果希望开启权限注解，我比较喜欢直接在controller层方法上直接加上注解，不然在shiro配置文件中加上的话太麻烦，但是开启注解后shiro配置文件的过滤器并不会失效

1，在web.xml中配置shiro过滤器

  <!-- shiro过滤器 DelegatingFilterProxy通过代理模式将spring容器中的bean和filter关联起来-->
      <filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

2，在pom.xml中导入shiro依赖

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring</artifactId>
    <version>1.4.1</version>
</dependency>
<dependency>     
         <groupId>junit</groupId>   
         <artifactId>junit</artifactId>   
         <version>4.12</version>   
</dependency>  
<!-- shiro缓存 -->
<dependency>
    <groupId>org.ehcache</groupId>
    <artifactId>ehcache</artifactId>
    <version>3.8.0</version>
</dependency>
<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-ehcache</artifactId>
    <version>1.4.1</version>
</dependency>

3在spring配置文件中加入shiro，为了不使spring文件太过臃肿，新创建shiro-config.xml文件，在spring配置文件导入下面一行即可：

<!-- 导入shiro-config.xml -->  
          <import resource="classpath:shiro-config.xml"/> 

4shiro-config.xml文件配置：

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:mvc="http://www.springframework.org/schema/mvc"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xmlns:aop="http://www.springframework.org/schema/aop"
    xmlns:tx="http://www.springframework.org/schema/tx"
    xmlns:context="http://www.springframework.org/schema/context"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
        https://www.springframework.org/schema/beans/spring-beans.xsd
        http://www.springframework.org/schema/mvc
        http://www.springframework.org/schema/mvc/spring-mvc-4.3.xsd
        http://www.springframework.org/schema/aop
        https://www.springframework.org/schema/aop/spring-aop-4.3.xsd
        http://www.springframework.org/schema/context
        https://www.springframework.org/schema/context/spring-context.xsd
        http://www.springframework.org/schema/tx
		http://www.springframework.org/schema/tx/spring-tx.xsd">
		<!-- 凭证匹配器,密码加密 -->
	    <bean id="credentialsMatcher" class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">
		    <property name="hashAlgorithmName" value="md5" />
		    <property name="hashIterations" value="1" />
	    </bean>
		<!-- 自定义shiro类的bean -->
		<bean name="realm" class="com.shirossm.shiro.UserRealm">
		    <!-- 将凭证匹配器设置到realm中，realm按照凭证匹配器的要求进行散列 -->
		    <property name="credentialsMatcher" ref="credentialsMatcher"/>		
		</bean>		
		<!-- 缓存管理器 -->
		<bean name="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager"></bean>
		<!-- 会话管理器 -->
		<bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
		 <!-- session的失效时长，单位毫秒 1小时: 3600000, itzixi站点设置以 6小时 为主：21600000 -->
            <!-- 设置全局会话超时时间，默认30分钟，即如果30分钟内没有访问会话将过期 1800000 -->
            <property name="globalSessionTimeout" value="1800000"/>
            <!-- 删除失效的session -->
            <property name="deleteInvalidSessions" value="true"/>
            <!-- 是否开启会话验证器，默认是开启的 -->
            <property name="sessionValidationSchedulerEnabled" value="true"/>
        </bean>		
		<!-- 将安全管理器交给springIOC容器管理 -->
		<bean name="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">		
		      <!-- 注入自定义realm -->
		      <property name="realm" ref="realm"></property>
		      <!-- 注入缓存管理器 -->
		      <property name="cacheManager" ref="cacheManager"></property>	
		      <!-- 注入会话管理器 -->
             <property name="sessionManager" ref="sessionManager"></property>	
		</bean>
		<!-- Shiro 的Web过滤器,和web.xml配置的名称要一样 -->
	    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
		      <property name="securityManager" ref="securityManager" />
		      <!-- loginUrl认证提交地址，如果没有认证将会请求此地址进行认证，请求此地址将由formAuthenticationFilter进行表单认证 -->
		      <property name="loginUrl" value="/login" />
		      <!-- 认证成功统一跳转到index.do，建议不配置，shiro认证成功自动到上一个请求路径 -->
		      <!-- <property name="successUrl" value="/index.do"/> -->
	          <!-- 通过unauthorizedUrl指定没有权限操作时跳转页面-->
		      <property name="unauthorizedUrl" value="/refuse.jsp" />
		      <!-- 过虑器链定义，从上向下顺序执行，一般将/**放在最下边 -->
		      <property name="filterChainDefinitions">
			           <value>
			           <!-- /test=perms[32132] -->
			           <!-- /** = authc 所有url都必须认证通过才可以访问-->
		         	   <!-- 	/login.jsp=anon
				       /** = authc -->
				       <!-- /** = anon所有url都可以匿名访问 -->				
			           </value>
	           </property>
	   </bean>
		<!-- 使用SecurityUtils将securityManager设置到运行环境中 -->
		<bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
		      <property name="staticMethod" value="org.apache.shiro.SecurityUtils.setSecurityManager"></property>		   
		      <property name="arguments" ref="securityManager"></property>
		</bean>		
	<!-- Shiro生命周期处理器-->
     <bean name="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/> 
		
 </beans> 

5如果希望开启权限注解，我比较喜欢直接在controller层方法上直接加上注解，不然在shiro配置文件中加上的话太麻烦，但是开启注解后shiro配置文件的过滤器并不会失效：

  <!-- 开启aop对类代理 -->
	 <!--  <aop:config proxy-target-class="true"></aop:config> -->
	 <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"></bean>
	   <bean class=" org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"> 
	       <property name="securityManager" ref="securityManager"/> </bean>