什么是shiro 4——INI配置说明

INI配置说明

• 1、对象名=全限定类名相对于调用public 无参构造器创建对象
• 2、对象名.属性名=值相当于调用setter方法设置常量值
• 3、对象名.属性名=$对象引用相当于调用setter方法设置对象引用

[main]

提供了对根对象securityManager及其依赖的配置

securityManager=org.apache.shiro.mgt.DefaultSecurityManager

securityManager.realms=$jdbcRealm     

[users]

提供了对用户/密码及其角色的配置，用户名=密码，角色1，角色2

username=password,role1,role2

[roles]

提供了角色及权限之间关系的配置，角色=权限1，权限2

role1=permission1,permission2

[urls]

用于web，提供了对web url拦截相关的配置，url=拦截器[参数]，拦截器

/index.html = anon
/admin/** = authc, roles[admin], perms["permission1"]

[main]部分

提供了对根对象securityManager及其依赖对象的配置。
创建对象

securityManager=org.apache.shiro.mgt.DefaultSecurityManager

其构造器必须是public 空参构造器，通过反射创建相应的实例。
常量值 setter注入

dataSource.driverClassName=com.mysql.jdbc.Driver
jdbcRealm.permissionsLookupEnabled=true

会自动调用jdbcRealm.setPermissionsLookupEnabled(true)，对于这种常量值会自动类型转
换。
对象引用setter注入

authenticator=org.apache.shiro.authc.pam.ModularRealmAuthenticator
authenticationStrategy=org.apache.shiro.authc.pam.AtLeastOneSuccessfulStrategy
authenticator.authenticationStrategy=$authenticationStrategy
securityManager.authenticator=$authenticator

会自动通过securityManager.setAuthenticator(authenticator)注入引用依赖。
嵌套属性 setter注入

securityManager.authenticator.authenticationStrategy=$authenticationStrategy

也支持这种嵌套方式的setter注入。
byte数组setter注入

base64 byte[]
authenticator.bytes=aGVsbG8=
hex byte[]
authenticator.bytes=0x68656c6c6f

默认需要使用Base64 进行编码，也可以使用0x 十六进制。
Array/Set/List setter注入

authenticator.array=1,2,3
authenticator.set=$jdbcRealm,$jdbcRealm

多个之间通过“，”分割。
Map setter注入

authenticator.map=$jdbcRealm:$jdbcRealm,1:1,key:abc

即格式是：map=key：value，key：value，可以注入常量及引用值，常量的话都看作字符串
（即使有泛型也不会自动造型）。
实例化/注入顺序

realm=Realm1
realm=Realm12
authenticator.bytes=aGVsbG8=
authenticator.bytes=0x68656c6c6f

后边的覆盖前边的注入。
测试用例请参考配置文件shiro-config-main.ini。
securityManager.

[users]部分

配置用户名/密码及其角色，格式：“用户名=密码，角色1，角色2”，角色部分可省略。
如：

[users]

zhang=123,role1,role2
wang=123

#[roles]部分
配置角色及权限之间的关系，格式：“角色=权限1，权限2”；
如：

[roles]

role1=user:create,user:update
role2=*

如果只有角色没有对应的权限，可以不配roles

[urls]部分

配置 url及相应的拦截器之间的关系，格式：“url=拦截器[参数]，拦截器[参数]，
如：

[urls]

/admin/** = authc, roles[admin], perms["permission1"]