在 Spring Boot
中使用 Shiro 配置过滤器有以下几个步骤：
1. 引入
Shiro 和 Spring Boot 的相关依赖：
```
<dependency>
<groupId>org.apache.
shiro</groupId>
<artifactId>
shiro-spring-boot-starter</artifactId>
<version>1.7.1</version>
</dependency>
```
2.
配置 Shiro：
在 Spring Boot
中，可以在 application.yml 或 application.properties 文件
中配置 Shiro。以下是一个 application.yml 的例子：
```
shiro:
filter-chain-definition-map:
/login: anon
/logout: anon
/**:
authc
```
这里
配置了三个过滤器：
- /login：匿名访问，不需要认证和授权。
- /logout：匿名访问，不需要认证和授权。
- /**：需要认证和授权。
3.
配置 ShiroFilterFactoryBean：
在 Spring Boot
中，可以通过
ShiroFilterFactoryBean 来
配置 Shiro 的过滤器。以下是一个示例：
```
@Configuration
public class
ShiroConfig {
@Bean
public
ShiroFilterFactoryBean
shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
ShiroFilterFactoryBean
shiroFilterFactoryBean = new
ShiroFilterFactoryBean();
shiroFilterFactoryBean.setSecurityManager(securityManager);
shiroFilterFactoryBean.setLoginUrl("/login");
shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");
// 设置过滤器链
Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
filterChainDefinitionMap.put("/logout", "logout");
filterChainDefinitionMap.put("/login", "anon");
filterChainDefinitionMap.put("/**", "
authc");
shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
return
shiroFilterFactoryBean;
}
@Bean
public DefaultWebSecurityManager securityManager(Realm realm) {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
securityManager.setRealm(realm);
return securityManager;
}
@Bean
public Realm realm() {
return new MyRealm();
}
}
```
这里
配置了三个过滤器：
- /logout：logout 过滤器用于处理退出登录，不需要认证和授权。
- /login：anon 过滤器用于匿名访问，不需要认证和授权。
- /**：
authc 过滤器用于认证和授权。
4.
配置 Realm：
在 Spring Boot
中，可以通过实现 Realm 接口来自定义认证和授权逻辑。以下是一个示例：
```
public class MyRealm extends AuthorizingRealm {
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
// 添加授权信息
authorizationInfo.addRole("admin");
authorizationInfo.addStringPermission("user:list");
return authorizationInfo;
}
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
UsernamePasswordToken upToken = (UsernamePasswordToken) token;
String username = upToken.getUsername();
String password = new String(upToken.getPassword());
// 校验用户名和密码
if ("admin".equals(username) && "123456".equals(password)) {
return new SimpleAuthenticationInfo(username, password, getName());
} else {
throw new AuthenticationException("用户名或密码错误");
}
}
}
```
这里模拟了一个简单的认证和授权逻辑。当用户名和密码为 admin 和 123456 时，认证通过，授权拥有 admin 角色和 user:list 权限。
以上是在 Spring Boot
中使用 Shiro 配置过滤器的基本步骤。需要注意的是，
Shiro 的过滤器和拦截器是有顺序的，如果顺序不正确，可能会导致一些
问题。
在shiro配置文件中配置了/index路径的authc配置：代表指定url需要form表单登陆，默认会从请求中获取username，password，rememberMe等参数并尝试登陆，如果登陆不了就会跳转带loginUrl配置的路径。
475
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
