CGB2005 0822 JAVA18

最新推荐文章于 2024-09-14 17:58:43 发布

qq_43765881

最新推荐文章于 2024-09-14 17:58:43 发布

阅读量120

点赞数

分类专栏：个人java总结文章标签： shiro spring java 安全移动开发

本文链接：https://blog.csdn.net/qq_43765881/article/details/108163516

版权

个人java总结专栏收录该内容

22 篇文章 0 订阅

订阅专栏

``## shiro

在这里插入图片描述

加入业务
1.身份认证
2.权限控制

Shiro框架认证拦截实现（filter）

2个版本去理解
一个配置类
在这里插入图片描述

在这里插入图片描述

疑问
如下图访问url:http://localhost:8090/doIndexUI
自动跳转到url:http://localhost:8090/doLoginUI
客户端层没有加任何代码

就加了一个shiro自动配置就拦截了首页的跳转先到login页面了
在这里插入图片描述

在这里插入图片描述

雷哥实现

如下图必须先认证确认权限才能进入资源管理界面(shiro自动配置的功劳)

雷哥错误
访问时没有跳转到登陆页面问题

已修正

必须得登陆
不被拦截的页面设置
在这里插入图片描述
自我实现

在这里插入图片描述

其余访问任何页面都被拦截了

总结 shiro自动配置会帮我们把未认证未授权的拦截然后跳转到登陆认证界面
如果需要无权限无拦截访问必须加在map规则中

实现

shiro参考手册
在这里插入图片描述

继续认证流程

分析Shiro框架认证业务实现认证流程分析

身份认证即判定用户是否是系统的合法用户，用户访问系统资源时的认证（对用户身份信息的认证）流程图-5所示:

在这里插入图片描述

认证服务端实现核心业务分析

在这里插入图片描述

继承授权的room
明天 10点41 找回新建的那个页面 ShiroUserRealm(下面补上了over)

只需要授权不需要认证的话就不需要继承了
在这里插入图片描述

在这里插入图片描述
如上图逻辑思路

想直接取到用户名和密码有办法吗
打开AuthenticationToken源码
分析

然后

在这里插入图片描述

用usernameToken绝对没错

晚上看10.53
在这里插入图片描述

ctrl+shift+o引入

ctrl+t 查看子类(子类的异常)

new接口的实现类结合业务

打开源码去看需要ByteSource 需要就传入

发问写的时候为什么不把.getSalt直接传到下面呢 ?而是非要封装成一个ByteSource对象呢 ?
因为底层拿到盐值后会对盐值做编码处理(自己做封装处理) 所以需要什么就要传什么
然后返回谁谁谁如下图
在这里插入图片描述

很复杂不必自己写对照官方规定的模板代入参数
在这里插入图片描述
认证信息获取和封装后还需要必要的realm配置
上面只写了dao语句,认证信息的获取与封装和必要的realm配置(在同一SpringShiroConfig里面)

分析图

所以需要把信息封装到token中

在这里插入图片描述
第一步

第二步

第三步
认证交给框架自己不用管只需要获取然后提交即可

在这里插入图片描述

上图对应下面
让登陆才让认证
写好接收客户端的认证信息后放开(即是匿名访问无拦截)

只做了登陆还没做登出

自我实现
在这里插入图片描述
dao层提交已加密的用户信息对应密码(已被加密那个)

在这里插入图片描述

初始页面
在这里插入图片描述

客户端运行

doInedxUI页面为什么后面接乱码

解答如下
不要原先缓存的数据不缓存页面的地址每次取一个新的页面

登陆的流程基本完成

11.15后讲异常的处理
在这里插入图片描述

写到同一的异常处理类里面
在这里插入图片描述
写到同一的异常处理类里面

在这里插入图片描述

统一的异常处理类没建好
在这里插入图片描述
接上shiro的配置就可
logout 对应的过滤器

加入配置类对应推出过滤器检测到我们点击时退出底层shiro它会把账户信息从session中移除
只有退出触发了logout过滤器会把信息移除然后跳转到对应下图地址

在这里插入图片描述

不对的时候提出用户或密码不存在更安全

连续登入5次不正确就把xxx禁用
任务调度

想看过程
在这里插入图片描述

自我实现
实现禁用然后登入修改权限
登入admin 123456
在这里插入图片描述
新增后修改状态
xdd0824 123456

改成禁用状态再登出查看效果

效果实现直接无法登陆对应异常抛出的效果

11点47分有断点流程晚上

点按钮确认登入跳转到服务器端
加入断点看看用户端(客户端)提交过来的数据是什么数据
在这里插入图片描述
看图

ctrl+o 子类找认证方法再ctrl+o 不找抽象的类找具体的

执行登陆的时候首先进入控制层

输入正确也要看服务端(controller层)拿到正确
在这里插入图片描述

如上图都拿到了
直接进入下一个断点

要认证

再看下token里面有没有用户信息

密码是用数组来存的密码

能拿到就是提交给XXXManager了

大框是访问我们自己的认证代码

通过realm找所有的信息 realms可能多个指纹认证刷脸认证
在这里插入图片描述

拿到信息就去认证比对密码

再进去重写了圈着的方法

这就是认证流程