shiro框架从入门到精通（一）

今天刚接触shiro框架，以前也看到过，只是没有去学习，今天接触一下，感觉还是很容易的，先就让我们一步步探讨，看看shiro怎么用，我们为什么要用shiro，它能给我们带来了什么好处。

一、先学会怎么样使用shiro:

本人观点，学知道，再使用，然后精通，因为此框架比较简单，那么让我们直接进入前面两步骤。

二、shiro 能做什么

声明：本文纯属个人理解

    shiro 是一个权限管理框架，它能够完成认证、授权、加密、会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁？ Web 应用程序一般做法通过表单提交用户名及密码达到认证目的。“授权”即是否允许已认证用户访问受保护资源

这里为大家推荐两篇非常不错的博客，建议初学者可以先看看这两篇博客，对shiro有个初步了解以后再来跟着我一起学习，一些基本的解释这里就不说了大家可以参考博客:

http://www.open-open.com/lib/view/open1334628062874.html

http://www.ibm.com/developerworks/cn/java/j-lo-shiro/

我相信看完上边两篇播客后你已经对shiro有了了解，下边开始教大家如何使用shiro了

1.首先在web.xml中配置过滤器让请求资源经过 Shiro 的过滤处理，这与其它过滤器的使用类似

<!-- Spring ApplicationContext配置文件的路径,可使用通配符,多个路径用,号分隔 此参数用于后面的Spring Context Loader -->
<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        classpath*:/applicationContext-shiro.xml
    </param-value>
</context-param>

<!-- shiro security filter -->
<filter>
    <!-- 这里的filter-name要和spring的applicationContext-shiro.xml里的
            org.apache.shiro.spring.web.ShiroFilterFactoryBean的bean name相同 -->
    <filter-name>shiroSecurityFilter</filter-name>
    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    <init-param>
        <param-name>targetFilterLifecycle</param-name>
        <param-value>true</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>shiroSecurityFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

2.applicationContext-shiro.xml文件中

<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:util="http://www.springframework.org/schema/util" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="
       http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
       http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util.xsd">
    <description>Shiro安全配置</description>

    <bean id="shiroSecurityFilter"
    <!--初始化资源-->
        class="cn.com.dhc.ec.web.admin.shiro.CustomShiroFilterFactoryBean">
         <!-- shiro的核心安全接口 在 Shiro 认证与授权处理过程中，提及到 Realm。Realm 可以理解为读取用户信息、角色及权限的 DAO。由于大多 Web 应用程序使用了关系数据库，因此实现 JDBC Realm 是常用的做法-->  
        <property name="securityManager" ref="securityManager" />
        <!-- 要求登录时的链接 -->
        <property name="loginUrl" value="/login.jhtml" />
        <!-- 登陆成功后要跳转的连接 -->
        <property name="successUrl" value="/index.jhtml" />
        <!-- 无权访问时重定向到登录页面 -->
        <property name="unauthorizedUrl" value="/login.jhtml" />
        <property name="filters">
            <util:map>
                <entry key="authc" value-ref="ecAuthenticationFilter" />
            </util:map>
        </property>
    </bean>

    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="realm" ref="storeShiroRealm" />
        <!-- Security缓存,只缓存角色和权限,不缓存认证信息 -->
        <property name="cacheManager">
            <bean class="org.apache.shiro.cache.MemoryConstrainedCacheManager"></bean>
        </property>
    </bean>

    <bean id="ecAuthenticationFilter" class="cn.com.dhc.ec.fw.web.shiro.EcAuthenticationFilter">
        <property name="redirectToSavedRequest" value="false"></property>
        <property name="errorJsonView">
            <bean
                class="org.springframework.web.servlet.view.json.MappingJackson2JsonView">
                <property name="extractValueFromSingleKeyModel" value="false"></property>
            </bean>
        </property>
    </bean>

    <bean id="storeShiroRealm" class="cn.com.dhc.ec.web.admin.shiro.StoreShiroRealm">
        <property name="credentialsMatcher" ref="ecCredentialsMatcher"></property>
        <property name="authenticationCachingEnabled" value="false"></property>
    </bean>

    <!-- 密码判断器 -->
    <bean id="ecCredentialsMatcher" class="cn.com.dhc.ec.fw.web.shiro.EcPasswordCrypter">
    </bean>

    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor" />

    <bean
        class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
        <property name="staticMethod"
            value="org.apache.shiro.SecurityUtils.setSecurityManager" />
        <property name="arguments" ref="securityManager" />
    </bean>

</beans>