springboot整合shiro（自定义过滤器版）

已于 2022-07-26 17:48:56 修改
阅读量1.5k 收藏 1
点赞数
分类专栏： 实战 文章标签： spring boot java shiro 安全架构
于 2022-07-25 09:30:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38639813/article/details/125967636
版权

一、shiro简介

Shiro是Apache下的一个开源项目。shiro属于轻量级框架，相对于SpringSecurity简单的多，也没有SpringSecurity那么复杂

官方架构图如下：
在这里插入图片描述

二、shiro三大功能模块

  1. Subject：主体，一般指用户。
  2. SecurityManager：安全管理器，管理所有Subject，可以配合内部安全组件。(类似于SpringMVC中的DispatcherServlet)
  3. Realm：用于进行具体的认证、授权，一般需要自己实现。

三、代码（既可以和token配合，也可和jwt配合。下述是与token配合的方式）

1、导入pom依赖

<dependency>
	<groupId>org.apache.shiro</groupId>
了解本专栏 订阅专栏 解锁全文 超级会员免费看
一梦无痕bzy
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Shiro 权限处理（自我学习版）
m0_56532446的博客
05-06 1196
Shiro初步学习了解基础理论以及和SpringBoot整合
springboot整合shiro
03-30
**SpringBoot整合Shiro**是将流行的Java Web框架Spring Boot与安全管理框架Apache Shiro结合，以构建高效、安全的Web应用程序。Spring Boot以其简洁的配置和快速的开发体验深受开发者喜爱，而Shiro则提供了全面的...
安全框架Shiro框架_自定义Realm认证
专注Java（全栈）应用开发，求知若渴，虚心若愚，talk is cheap, show me the code.
10-12 172
authclogout: 注销过滤器 /logout=logoutroles: 角色授权过滤器，验证用户是否拥有资源角色；下面写一写关于自定义Realm–认证相关的东西:1.获取用户名token强转为UsernamePasswordToken–>getUsername()2.2.以用户名为条件,查询mysql数据库,得到用户对象(用户名/密码)模拟从数据库查询的对象 ------->自己new一个3.将用户对象封装成认证info对象返回。
springboot shiro jwt实现认证和授权
myli92的博客
03-16 2308
1.shiro，jwt，oauth2.0是什么？ Shiro：权限框架，可在C/S下运行。 shiro是一套权限管理框架，包括认证、授权等，在使用时直接写相应的接口（小而简单的Shiro就足够） jwt：是一个鉴权生成加密token的一个名称。 oauth2.0 :一种权限实现标准，是一种安全的授权框架，提供了一套详细的授权机制。用户或应用可以通过公开的或私有的设置，使用第三方认证和授权。 Shiro 有三大核心组件，即 Subject、SecurityManager 和 Realm。 2.依赖引
奇奇怪怪小问题-Java Shiro自定义过滤器
最新发布
youthbright的博客
09-21 164
Java Shiro自定义过滤器
shiro自定义过滤器
一步一脚印的博客
12-17 594
ajax请求权限拦截 解决Ajax的跳转问题； 不再跳转页面，而是给出提示。（弹出框) 1 自定义权限过滤器 写一个类，继承 PermissionsAuthorizationFilter 重写 onAccessDenied方法 /** * 重写Shiro的权限过滤器(我们要让他支持Ajax操作) */ public class MyPermissionsAuthorizationFi...
SpringBoot整合Shiro+JWT
05-15
以上就是SpringBoot整合Shiro和JWT实现用户认证的基本流程。这个Demo案例提供了一个完整的实现，包括代码注释和SQL文件，下载后只需刷新依赖就可以直接运行。通过这种方式，开发者可以快速理解和实践这一安全认证...
springboot-shiro
10-18
接下来，我们可以在SpringBoot启动类中配置Shiro Filter，设置过滤器链，以实现URL级别的权限控制。Shiro Filter支持多种过滤器，如 anon（匿名访问）、authc（身份验证）、roles（角色权限）和perms（权限许可）等...
springboot整合shiro.zip
06-06
SpringBoot整合Shiro是一个常见的Java Web开发任务，用于实现用户认证和授权。SpringBoot以其便捷的集成特性，简化了项目的构建过程，而Apache Shiro则是一个强大且易用的安全框架，能够处理用户登录、权限控制等...
shiro加入自定义过滤器
it_boy_elite的博客
12-02 4629
##SpringBoot下Shiro添加过滤器 自定义filter继承AdviceFilter package com.itdage.filter; import org.apache.shiro.web.filter.AccessControlFilter; import org.apache.shiro.web.filter.authz.AuthorizationFilter; ...
【应用】SpringBoot -- Shiro 实现认证与鉴权
情绪瓜皮皮丶的学习之路
09-24 1200
SpringBoot 中使用 Shiro 框架实现账号认证与权限鉴别
shiro密码正确也会匹配错误_SpringBoot项目与Shiro整合
weixin_39605455的博客
11-22 574
今天青秧想和和大家聊聊 Spring Boot 整合 Shiro 的话题！在 Spring Boot 中做权限管理，一般来说，主流的方案是 Spring Security ，从技术角度来说，也可以使用 Shiro。pache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序...
spring 集成shiro 之 自定义过滤器
热门推荐
学习笔记
09-03 6万+
转：http://blog.csdn.net/shuishouhcd/article/details/9077379 最近一段时间，我一直在将shiro集成到我的一个项目中，用作认证和授权处理。             shiro对我来说是个新东西，以下是我学习过的内容：             http://shiro.apache.org/authoriz
SpringBoot项目中shiro过滤器的重写以及配置
yao_1996的博客
11-23 5167
跨域访问导致shiro拦截失效的问题问题解决方案1.重写shiro 登录 过滤器2.重写role权限 过滤器3.配置过滤器 问题 遇到问题：在前后端分离跨域访问的项目中shiro进行权限拦截失效 (即使有正确权限的访问也会被拦截) 时造成302重定向错误等问题 报错：Response for preflight is invalid (redirect) 1.302原因：使用ajax访问后端项目...
SpringBoot 使用Shiro权限框架自定义拦截器检查token失效
Langeldep的专栏
11-09 1万+
  创建一个类，继承自UserFilter，实现OnAccessDenied函数即可。 package io.tenglu.modules.sys.shiro; import org.apache.shiro.web.filter.authc.UserFilter; import org.apache.shiro.web.servlet.ShiroHttpServletRequest; ...
SpringBoot-Shiro自定义过滤器实现配置多个权限
whdyg的博客
05-20 1730
一.为什么要自定义过滤器 在项目开发过程中，安全对于后台管理很重要。shiro是一个比较常流行的安全框架，在项目中的权限配置会有各种不同的需求，例如有的url需要用户拥有多个权限中的一个权限就能够访问，这个就要自己编写拦截器(过滤器)的规则。 二.Shiro中的权限控制 shiro权限控制是在用户登录时会再realm中增加该用户的权限信息，在登录的时候会根据请求的url和相关的权限做映射。在用户请求具体url时，会根据url获得对应的权限，在到拦截器中做权限的校验。 我们看一下原本的两种写法。 //user
springmvc+shiro自定义过滤器
hu582205的博客
10-29 3884
实现需求： 1.用户未登录，跳转到登录页，登录完成后会跳到初始访问页。 2.用户自定义处理（如需要激活），跳转到激活页面，激活完成后会跳到初始访问页。 使用到的框架 springmvc 的拦截器 shiro 自定义过滤器 实现： 1.编写拦截器通过session保存初始访问的页面地址，便于后面回跳这个页面做准备。 import org.slf4j.Logger; import o...
springboot整合 shiro
09-03
为了在Spring Boot中整合Shiro，需要进行以下几个步骤： 1. 在application.properties文件中配置Shiro相关的属性，比如服务器端口号、应用名称、视图前缀和后缀等。 2. 在pom.xml文件中引入Shiro的依赖，使用shiro-spring-boot-starter的版本为1.5.3。 3. 自定义Realm，Realm是Shiro的核心组件之一，用于验证用户身份和授权。可以自定义一个类继承自org.apache.shiro.realm.Realm，并实现相应的方法，如doGetAuthenticationInfo和doGetAuthorizationInfo等。 4. 可以选择使用Redis作为缓存实现，在pom.xml文件中引入spring-boot-starter-data-redis依赖，并在application.properties文件中配置Redis的连接信息，如端口号、主机名和数据库等。然后启动Redis服务。 通过以上步骤，就可以完成Spring Boot与Shiro的整合，实现身份验证和授权的功能。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [SpringBoot之整合Shiro(最详细)](https://blog.csdn.net/m0_67392273/article/details/125243717)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一梦无痕bzy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值