shiro使用总结-自定义Realm

最新推荐文章于 2024-08-09 19:15:33 发布
最新推荐文章于 2024-08-09 19:15:33 发布
阅读量644 收藏 1
点赞数
分类专栏： ★★★Java学习 文章标签： shiro
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ww130929/article/details/77447614
版权
这篇博客总结了如何在Shiro框架中自定义Realm，以替代默认的IniRealm，实现从数据库读取用户信息的功能。作者指出，通常需要自定义的Realm会继承Shiro的AuthorizingRealm，以完成认证和授权过程。
摘要由CSDN通过智能技术生成

上篇博客的代码使用的是shiro自带的IniRealm，IniRealm从ini配置文件中读取用户的信息，大部分情况下需要从系统的数据库中读取用户信息，所以需要自定义realm。

shiro提供的realm
这里写图片描述

最基础的是Realm接口，CachingRealm负责缓存处理，AuthenticationReal负责认证，AuthorizingRealm负责授权，通常自定义的realm继承AuthorizingRealm。

自定义realm代码：

public class CustomRealm1 extends AuthorizingRealm {
   

    @Override
    public String
最低0.47元/天 解锁文章
文子越来越强
关注
专栏目录
Spring配置shiro时自定义Realm中属性无法使用注解注入的解决办法
08-26
总结一下，解决Spring配置Shiro时自定义Realm中属性无法使用注解注入的问题，关键在于理解两个框架的生命周期，并调整配置文件确保Spring先于Shiro加载。这样做不仅解决了注解注入的问题，也使得整个应用的启动流程...
Shiro入门（五）Shiro自定义Realm和加密算法
jwang的博客
05-11 2154
前言 本章讲解shiro自定义的realm和它的加密算法 方法 1.概念 通过前面的讲解，我已经带入了自定义Realm的相关概念。那么为什么要自定义realm呢？显而易见，我们在数据库中创建的users表和它的字段受限于shiro自己的jdbcRealm，所以通常情况下我们需要使用自己的表，跟着必须使用自定义realm。 再者，在用户表中，密码字段的值是一个敏感的存在。我们需...
Shiro权限管理之自定义Realm
你今天真好看呀
04-04 1711
文章目录1. SpringBoot集成shiro快速入门1. shiro 用户认证2. shiro用户授权2. SpringBoot 使用IniRealm进行认证授权3. Spring Boot 使用 JdbcRealm 进行认证授权1. 数据库驱动2. 数据库表结构3. 创建 testJdbcRealm方法4. 更改数据库表名4. Spring Boot 使用自定义 Realm 进行认证授权5. SpringBoot整合shiro之盐值加密认证详解 1. SpringBoot集成shiro快速入门 导入s
Shiro自定义Realm
最新发布
2401_85480529的博客
08-09 323
通过以上步骤，就可以在Shiro中定义并使用自定义的Realm。
【Shiro】shiro自定义Realm
来日浅谈的博客
05-27 1232
【Shiro】shiro自定义Realm1. 创建数据库表2. Dao层和Service层3. 自定义Realm4. 配置Realm shiro中realm的是进行认证和授权的组件，自带了几种实现，比如jdbcRealm和iniRealm，实际项目中肯定都是自己实现realm。 1. 创建数据库表 创建⽤户表，⻆⾊表，权限表，以及对应的中间表。 create table t_user( id int primary key auto_increment, username varchar(
②【Shiro】Shiro登录认证、自定义Realm
ebb29bbe的博客
03-17 1316
- **在Shiro框架中，用户需要提供`principals(身份)`和`credentials(证明)`给shiro，从而shiro对用户进行身份验证。** - **`principals(身份)`：是主体的标识属性，可以是任何属性，如：用户名、email等，保证唯一即可。一份主体可以有多个`principals(身份)`，但是只有一个`Primary principals`，一般是用户名/邮箱/手机号。** - **`credentials(证明)`：证明/凭证，是只有主体知道的安全值，如：密码、数字
Shiro框架总结
cxmengxin的博客
07-08 1105
Shiro框架总结 一、Shrio框架 1、Shiro介绍 （1）RBAC Shiro是一款基于资源的访问控制框架即RBAC(Resource-Based Access Control)，其将安全认证等相关功能全部提取出来抽象成了一个框架，使用Shiro能够轻松方便的完成认证、授权、加密等功能的开发。 （2）角色（roles）与权限（Permission） 角色与权限是Shiro认证授权的核心概念。在用户登录时，Shiro对用户进行认证，并授予其相应的角色，而角色也有其对应的权限，根据角色所具有的权限从而可
shiro-root-1.4.1-source-release.zip
06-10
通过研究 `shiro-root-1.4.1-source-release.zip` 的源码，开发者可以深入了解 Shiro 如何实现这些功能，如何与其他系统集成，以及如何自定义 Shiro 来满足特定需求。此外，源码分析还能帮助开发者发现潜在的性能...
shiro-root-1.2.3-source-release zipa包 和相关jar包
04-20
例如，通过`Realm`类实现与数据库或其他后端服务的交互，自定义身份验证和授权逻辑。 总的来说，Apache Shiro是一个全面的Java安全框架，提供了从身份验证到授权的全套解决方案，并且与多种技术和环境兼容。通过...
shiro权限框架自定义Realm示例
09-10
确保在应用程序启动后，Shiro能够正确地加载和使用这个自定义Realm。 5. ** 测试和调试**：创建一个测试用例，模拟登录过程并检查用户是否能成功登录以及其权限是否被正确地授予。如果遇到问题，可以使用Shiro的...
shiro-realm案例
03-02
在配置文件中，我们需要将自定义的Realm注入到Shiro的安全管理器中，这样Shiro在处理用户请求时会使用我们的自定义Realm进行认证和授权。例如，在`shiro.ini`中： ```ini [main] myRealm = ...
吴天雄--shiro个人总结笔记.doc
04-30
本文章共计90页，将近20000多字，共分为十二讲内容。第一讲了解shiro（什么是shiro、shiro的结构体系、核心功能、shiro的架构、shiro的工作流程、RBAC模型），第二讲 用户认证和授权（demo练习），第三讲 JdbcRealm及认证策略，第四讲 与Web集成（shiro+SpringMVC），第五讲 shiro标签，第六讲 自定义Realm（加入整合spring和MyBatis）， 第七讲 加密（加密算法、加密过程、加密实现代码），第八讲 记住我，第九讲 缓存管理（代码实现），第十讲 会话管理（session的监听和检测、环境配置），第十一讲 注解开发（简化配置文件），第十二讲 汇总SSM+shiro
Shiro学习总结
精神小伙的博客
08-23 295
shiro是一个Java安全框架，可以完成：认证、授权、加密、会话管理、与web集成、缓存...
Shiro-全面详解（学习总结---从入门到深化）
12-01 2430
身份认证/登录。权限验证，即判断用户是否能在系统中做某件 事情。会话管理，用户登录后就是一次会 话，在没有退出之前，它的所有信息都在会话中，会话可以是 JavaSE环境的，也可以是Web环境的。加密，保护数据的安全性。即密码加密存储到 数据库，而不是明文存储。Web 支持，可以非常容易的集成到Web环境。缓存。在用户登录后，用户信息、拥有的权限不必每 次去查，这样可以提高效率。Shiro支持多线程应用的并发验证，即如在一个 线程中开启另一个线程，能把权限自动传播过去。提供测试支持。
shiro之自定义realm
Kevinnsm的博客
12-28 571
前言: 首先我们先分析怎么实现自定义某些realm，按照以往的方法肯定是实现接口或者继承某类 查看继承树结构 通过debug模式下分析源码可以得知 AuthenticatingRealm类中的 doGetAuthenticationInfo()方法是实现用户认证的 AuthorizingRealml类中的doGetAuthorizationInfo()方法是完成用户授权的 然后在这两个类中只是声明了该方法，没有去实现，接着我们看继承树中最根部的SimpleAccountRealm类 我们可以发
Shiro 学习笔记（3）—— 自定义 Realm
李威威的博客
09-17 3167
Shiro 学习笔记（3）—— 自定义 Realm前面两节我们已经介绍过 IniRealm 和 JdbcRealm，这一节我们介绍自定义的 Realm 实现我们自己的安全数据源。方式一：implements Realm （这种方式不太常用，只是为了说明知识）这种方式实现的 Realm 仅只能实现认证操作，并不能实现授权操作。代码：public class MapRealm implements Re
Shiro -- (三) 自定义Realm
qq_39863541的博客
02-27 188
简介： 　　Realm：域，Shiro 从从 Realm 获取安全数据（如用户、角色、权限），就是说 SecurityManager 要验证用户身份，那么它需要从 Realm 获取相应的用户进行比较以确定用户身份是否合法；也需要从 Realm 得到用户相应的角色 / 权限进行验证用户是否能进行操作；可以把 Realm 看成 DataSource，即安全数据源。如我们之前的 ini 配置方...
Shiro自定义Realms
程高伟
12-30 2259
Shiro自定义Realms
shiro自定义Realm
u014748504的博客
08-09 348
三、SpringBoot整合Shiro完成权限管理案例—自定义Realm 使用JdbcRealm可以完成用户权限管理，但是我们必须提供JdbcRealm规定的数据表结构；如果在我们的项目开发中 ，这个JdbcRealm规定的数据表结构不能满足开发需求，该如何处理呢？ 自定义数据库表结构 自定义Realm实现认证和授权 3.1 数据库设计 RBAC基于角色的访问控制 -- 用户信息表 create table tb_users( user_id ..
Apache Shiro入门与自定义Realm详解
在Apache Shiro框架中，`三简单扩展-shiro使用规范`这部分内容主要讲述了如何自定义 Realm。Realm 是Shiro中的核心概念，它负责与应用程序的特定安全存储进行交互，比如数据库、LDAP服务器等，用于实现身份验证...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值