spring boot --- shiro

最新推荐文章于 2023-01-12 17:28:27 发布

qq_44257753

最新推荐文章于 2023-01-12 17:28:27 发布

阅读量122

点赞数

本文链接：https://blog.csdn.net/qq_44257753/article/details/105055805

版权

本文介绍了如何在Spring Boot项目中使用Shiro进行权限管理，包括配置类的编写、UserRealm实现用户授权认证逻辑以及LoginController的设计。

摘要由CSDN通过智能技术生成

spring boot — shiro

简单的需要三步，1:shiro的配置类，2:userRealm(用户的授权与认证逻辑)，3:loginController

shiro配置类

/**
 * shiro配置类
 */
@Configuration
public class ShiroConfig {
   

    /**
     * 创建ShiroFilterFactoryBean
     */
    @Bean
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(){
   
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        //设置安全管理器
        shiroFilterFactoryBean.setSecurityManager(getDefaultWebSecurityManager());
        /**
         * 添加Shiro内置过滤器
         *  常用的过滤器
         *      anon: 无需认证(登录) 可以访问
         *      authc: 必须认证才可以访问
         *      user:如果使用rememberMe的功能才可以访问
         *      perms:该资源必须得到资源权限才可以访问
         *      role:该资源必须得到角色权限才可以访问
         *
         */
        Map<String,String> filterMap = new LinkedHashMap<>();
        //将first路径过滤为必须登录
        //可以使用/*通配所有页面
        filterMap.put("/first","authc");
        filterMap.put("/second","authc");
        //设置/second为
        filterMap.put("/second","perms[vip1,vip2]");
        filterMap.put("/first","perms[vip1]");
        //配置upd路径无需登陆即可访问
        filterMap.put("/youke","anon");
        //设置shiro的自带登出效果
        filterMap.put("/logout","logout");
        //设置自动跳转登录页
        shiroFilterFactoryBean.setLoginUrl("/toLogin");