shiro.ini配置详解

因为项目不集成spring所以能找到的相关资料就相对较少一点，因为项目中的权限需要通过数据库查询并授权，先从配置文件开始了解吧，下面是在网上找到比较全的一份配置详解，先学习看看，如果后面需要再进行补充
 

    #‘#’为注释
    [main]
    #↓修改默认跳转页
    #↓shiro 认证失败后默认redirect到/login.jsp.这里修改默认项
    authc.loginUrl = /login
    #↓登录成功默认跳转页面，不配置则跳转至”/”。如果登陆前点击的一个需要登录的页面，则在登录自动跳转到那个需要登录的页面。不跳转到此。
    authc.successUrl = /user
    #↓修改角色认证默认地址
    roles.unauthorizedUrl = /roles/unauthorized
    #↓修改权限认证默认地址
    perms.unauthorizedUrl = /perms/unauthorized
     
    #realm
    #↓默认会按此声明顺序拦截判断,这里的顺序是先走myRealm2,再走myRealm
    myRealm2 = com.myproject.shiro.ShiroRealm2
    myRealm = com.myproject.shiro.ShiroRealm
    #↓可使用此方法，配置单个或多个，或指定顺序
    #↓如果这里注释去掉，则指定只走myRealm2
    #securityManager.realm = $myRealm2
     
    #dateSource
    #↓ 使用 JdbcRealm 作为当前验证的Realm
    jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm
    #↓ 使用druid数据源
    dataSource=com.alibaba.druid.pool.DruidDataSource
    #↓ MySQL驱动
    dataSource.driverClassName=com.mysql.jdbc.Driver
    #↓ MySQL相关参数配置
    dataSource.url=jdbc:mysql://localhost:3306/msshop
    dataSource.username=root
    dataSource.password=root
    #↓ 引入相关数据配置
    jdbcRealm.dataSource=$dataSource
    #↓这里是默认的sql查询语句，可以自己设定，但参数不能修改，只有一个，且相对应。
    jdbcRealm.authenticationQuery = select password from users where username = ?
    #jdbcRealm.userRolesQuery = select role_name from user_roles where username = ?
    #jdbcRealm.permissionsQuery = select permission from roles_permissions where role_name = ?
    #↓是否
    #jdbcRealm.permissionsLookupEnabled = false
    #saltStyle =NO_SALT , CRYPT, COLUMN, EXTERNAL;
    #jdbcRealm.saltStyle = COLUMN
     
    securityManager.realms=$jdbcRealm
     
    #cache
    #shiroCacheManager = org.apache.shiro.cache.ehcache.EhCacheManager
    #shiroCacheManager.cacheManagerConfigFile = classpath:ehcache-shiro.xml
    #securityManager.cacheManager = $shiroCacheManager
     
    #session
    sessionDAO = org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO
    sessionManager = org.apache.shiro.web.session.mgt.DefaultWebSessionManager
    sessionDAO.activeSessionsCacheName = shiro-activeSessionCache
    sessionManager.sessionDAO = $sessionDAO
    securityManager.sessionManager = $sessionManager
    securityManager.sessionManager.globalSessionTimeout = 3600000
     
    #这里的规则，web.xml中的配置的ShiroFilter会使用到。
    [urls]
    / = anon
    /login = anon
    /suc = authc
    #/rpc/rest/** = perms[rpc:invoke], authc
    /admin/** = authc
     
    #用户身份/凭据
    [users]
    li=123,guest
    sun=123,admin
     
    [roles]
    admin = *