shiro如何返回token给前端_Spring Boot整合Shiro实现前后端分离

最新推荐文章于 2022-05-30 22:46:36 发布

夏忆昔

最新推荐文章于 2022-05-30 22:46:36 发布

阅读量2.7k

点赞数

文章标签： shiro如何返回token给前端

本文链接：https://blog.csdn.net/weixin_28738021/article/details/113317570

版权

作者|GIT提交不上|简书

一、Shiro简介

Apache Shiro是Java的一个安全框架。功能强大，使用简单的Java安全框架，它为开发人员提供一个直观而全面的认证，授权，加密及会话管理的解决方案。
Shiro基本功能点如下所示：

图1.1 Shiro基本功能点.png

Shiro工作流程如下所示：

图1.2 Shiro工作流程-应用程序角度.png

Shiro内部架构如下所示：

图1.3 Shiro内部架构.png

Shiro官网
认证与Shiro安全框架

本文实现源码如下，欢迎Star和Fork。

https://github.com/just-right/shiro

实现思路：用户登录时生成token信息，设置过期时间，使用Redis存储。前端调用接口时将token作为参数传给服务端，服务端根据token信息认证用户。

参考链接一：一看就懂！Springboot +Shiro +VUE 前后端分离式权限管理系统
参考链接二：人人开源-renren-fast

自定义AuthFilter过滤器，继承AuthenticatingFilter重写createToken、isAccessAllowed、onAccessDenied、onLoginFailure方法。
AuthenticatingFilte类executeLogin方法如下所示：

protected boolean executeLogin(ServletRequest request, ServletResponse response) throws Exception {    AuthenticationToken token

关注