SpringBoot整合Shiro完成认证

最新推荐文章于 2024-07-26 19:01:04 发布

起个名字都这么男

最新推荐文章于 2024-07-26 19:01:04 发布

阅读量275

点赞数

分类专栏： Shiro 文章标签： shiro mysql

本文链接：https://blog.csdn.net/qq_43672652/article/details/108066418

版权

本文详细介绍了如何将Shiro与SpringBoot整合以完成用户认证。首先概述了整合思路，强调了过滤器在认证过程中的作用，以及客户端与服务器间token的对比规则。接着，列举了整合步骤，包括创建SpringBoot应用、导入相关依赖、配置Shiro、自定义Realm，并实现了数据库连接以验证登录认证。此外，还涉及到了数据库表结构、注册页面、配置文件、实体类、UserDao、Service以及ShiroConfig类的创建。

摘要由CSDN通过智能技术生成

三、`SpringBoot`整合`Shiro`思路

首先从客户端发来的所有请求都经过Shiro过滤器，如果用户没有认证的都打回去进行认证，认证成功的，再判断是否具有访问某类资源(公有资源，私有资源)的权限，如果没有权限，访问失败;如果有权限访问成功。注意：客户端传来的token要和realm中的认证信息进行相同规则的比较（加密算法要一致）。

shiro常见的过滤器

Filter Name	Class	功能
anon	org.apache.shiro.web.filter.authc.AnonymousFilter	指定url可以匿名访问
authc	org.apache.shiro.web.filter.authc.FormAuthenticationFilter	指定url需要form表单登录，默认会请求username、password。rememberMe等参数并尝试登录，如果登录不了就会跳转到loginUrl配置的路径。我们也可以用这个过滤器设置默认的路径。
authcBasic	org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter	指定url需要http认证
authcBearer	org.apache.shiro.web.filter.authc.BearerHttpAuthenticationFilter	需要用户认证成功才能访资源否则就通过http请求登录
logout	org.apache.shiro.web.filter.authc.LogoutFilter	登出过滤器，配置URL实现退出登录的功能。
noSessionCreation	org.apache.shiro.web.filter.session.NoSessionCreationFilter	禁止创建会话
perms	org.apache.shiro.web.filter.authz.PermissionsAuthorizationFilter	指定权限才能访问
port	org.apache.shiro.web.filter.authz.PortFilter	指定端口才能访问
rest	org.apache.shiro.web.filter.authz.HttpMethodPermissionFilter	将HTPP请求方法转化成权限字符串
roles	org.apache.shiro.web.filter.authz.RolesAuthorizationFilter	指定角色才能访问
ssl	org.apache.shiro.web.filter.authz.SslFilter	需要https请求才能访问
user	org.apache.shiro.web.filter.authc.UserFilter	需要已登录或者`记住我`的用户才能访问

`SpringBoot`整合`Shiro`实现认证

没有加密版

1、首先创建SpringBoot应用，勾选web模块

2、然后导入SpringBoot与shiro整合的依赖

<dependencies>
    <dependency>
        <groupId>org.apache.tomcat.embed</groupId>
        <artifactId>tomcat-embed-jasper</artifactId>
    </dependency>
    <dependency>
        <groupId>jstl</groupId>
        <artifactId>jstl</artifactId>
        <version>1.2</version>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <!--引入SpringBoot与shiro整合的依赖-->
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-spring-boot-starter</artifactId>
        <version>1.5.3</version>
    </dependency>

    <dependency>
        <groupId>org.projectlombok</groupId>
        <artifactId>lombok</artifactId>
        <optional>true</optional>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
        <exclusions>
            <exclusion>
                <groupId>org.junit.vintage</groupId>
                <artifactId>junit-vintage-engine</artifactId>
            </exclusion>
        </exclusions>
    </dependency>
</dependencies>