好的，下面是
一个简单的
Shiro登陆验证的完整程序示例：
1. 添加
Shiro依赖
在pom.xml文件中添加
Shiro的依赖：
```xml
<dependency>
<groupId>org.apache.
shiro</groupId>
<artifactId>
shiro-core</artifactId>
<version>1.7.1</version>
</dependency>
```
2. 创建
Shiro的配置文件
在项目的src/main/resources目录下创建
shiro.ini文件，写入如下配置：
```ini
[users]
admin=admin,admin
guest=guest,guest
[roles]
admin=*
[urls]
/login = anon
/logout = logout
/** = authc
```
其中，[users]配置了用户的账号和密码；[roles]配置了角色及其权限；[urls]配置了URL的访问权限。
3. 编写
登陆验证代码
在Java代码中创建
一个Shiro的工具类，用于
登陆验证和权限控制。具体代码如下：
```java
import org.apache.
shiro.SecurityUtils;
import org.apache.
shiro.authc.*;
import org.apache.
shiro.config.IniSecurityManagerFactory;
import org.apache.
shiro.mgt.SecurityManager;
import org.apache.
shiro.subject.Subject;
import org.apache.
shiro.util.Factory;
public class
ShiroUtils {
public static boolean login(String username, String password) {
//1.创建SecurityManager工厂
Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:
shiro.ini");
//2.创建SecurityManager
SecurityManager securityManager = factory.getInstance();
//3.将SecurityManager设置到运行环境中
SecurityUtils.setSecurityManager(securityManager);
//4.创建Subject
Subject subject = SecurityUtils.getSubject();
//5.创建Token
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
try {
//6.
登陆
subject.login(token);
return true;
} catch (UnknownAccountException e) {
//用户名不存在
System.out.println("用户名不存在");
} catch (IncorrectCredentialsException e) {
//密码错误
System.out.println("密码错误");
} catch (LockedAccountException e) {
//账户被锁定
System.out.println("账户被锁定");
} catch (AuthenticationException e) {
//认证失败
System.out.println("认证失败");
}
return false;
}
public static void logout() {
//1.获取Subject
Subject subject = SecurityUtils.getSubject();
//2.登出
subject.logout();
}
}
```
4. 调用
登陆验证代码
在需要进行
登陆验证的地方调用
ShiroUtils的login方法进行验证。例如，在Servlet中可以这样写：
```java
public class LoginServlet extends HttpServlet {
@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String username = req.getParameter("username");
String password = req.getParameter("password");
if (
ShiroUtils.login(username, password)) {
resp.sendRedirect("/index.jsp");
} else {
resp.sendRedirect("/login.jsp");
}
}
}
```
以上就是
一个简单的
Shiro登陆验证的完整程序示例。
251
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
