shiro注解,初始化资源和权限,会话管理

 有具体问题的可以参考之前的关于shiro的博文,关于shiro的博文均是一次工程的内容 

注解:

 

新建一个类:
此时需要有admin的权限才可以执行下面的代码
public class ShiroService {
     
     @RequiresRoles({"admin"})
     public void testMethod(){
           System.out.println("test。。。。。");
     }
}

 

 把新建的类注入到spring容器中 

 <bean  class="com.MrChengs.shiro.service.ShiroService"></bean>

 

ShiroHandler .java中加入

@Controller
@RequestMapping("/shiro")
public class ShiroHandler {
     
     
     @Autowired
     private ShiroService shiroService;
     
     @RequestMapping("/testMethod")
     public String testMethod(){
           shiroService.testMethod();
           return "redirect:/list.jsp";
     }
     ....
}     

 

 list.jsp中加入测试超链接

  <a href="shiro/testMethod">Test Method</a>
 
此时我们登陆admin可以成功测试
 
当我们登陆user再点击测试的时候
UnauthorizedException

 

 初始化资源和权限

 点击看源码可知

 

其配置的文件的内容最终被封装成一个map

新建一个初始化文件的类:
在map的方法体里面可以写我们需要在数据库中查询等代码
LinkedHashMap一定是这个
package com.MrChengs.shiro.Factory;
import java.util.LinkedHashMap;
public class FilterChainDefinitionMapperBUilder {
     public LinkedHashMap<String, String>  builderFilterChainDefinitionMap(){
           LinkedHashMap<String, String> map = new  LinkedHashMap<String, String>();
           map.put("/login.jsp", "anon");
           map.put("/shiro/login", "anon");
           map.put("/shiro/logout", "logout");
           map.put("/user.jsp", "roles[user]");
           map.put("/admin.jsp", "roles[admin]");
           map.put("/**", "authc");
           return map;
     }
}
在application中:
把注释的地方替换成红色标准的地方
  <!--
        <property name="filterChainDefinitions">
            <value>
                /login.jsp = anon
                  /shiro/login = anon
                  /shiro/logout = logout
                  /user.jsp = roles[user]
                  /admin.jsp = roles[admin]
                # everything else requires authentication:
                /** = authc
            </value>
        </property>
        -->
        <property name="filterChainDefinitionMap"  ref="filterIniDef"></property>
    <!-- 配置一个bean,实际上是一个map,实例通过工厂模式的方法 -->
    <bean id="filterIniDef"  factory-bean="filterChainDefinitionMapperBUilder"
    factory-method="builderFilterChainDefinitionMap"></bean>
    
    <bean id="filterChainDefinitionMapperBUilder"  class="com.MrChengs.shiro.Factory.FilterChainDefinitionMapperBUilder"></bean>
    

 其余不变测试时没有任何问题的!!!

 

 会话管理

 

 

测试如下

 

 

转载于:https://www.cnblogs.com/Mrchengs/p/9997494.html

这是一个shiro的入门Demo.. 使用了Spring MVC,mybaits等技术.. 数据库设计 : User : name--password Role : id--userid--roleName Function : id--userid--url tinys普通用户只能访问index.jsp admin用户通过添加了admin的permission,所以可以访问admin.jsp role用户通过添加了role角色,所以可以访问role.jsp 这是最基本的shiro的运用..目的是让你快速了解shiro的机制.. 这个Demo体现shiro的地方主要在两个类以及shiro.xml的配置文件 CustomRealm : 处理了登录验证以及授权.. ShiroAction : 用来传递登录时的用户数据..转换为token传递给realm...之后根据结果做相应的逻辑处理.. shiro.xml : shiro的主要配置... 规则定义在以下地方 : <!-- 过滤链定义 --> <property name="filterChainDefinitions"> <value> /login.jsp* = anon /index.jsp* = authc /index.do* = authc /admin.jsp*=authc,perms[/admin] /role.jsp*=authc,roles[role] </value> </property> 2015-10-28更新 --通过添加了以下内容来使用注解方式配置权限.... <!-- Support Shiro Annotation 必须放在springMVC配置文件中 --> <!-- 异常处理,权限注解会抛出异常,根据异常返回相应页面 --> <bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver"> <property name="exceptionMappings"> <props> <prop key="org.apache.shiro.authz.UnauthorizedException">unauth</prop> <prop key="org.apache.shiro.authz.UnauthenticatedException">login</prop> </props> </property> </bean> <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor" /> <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"> <property name="securityManager" ref="securityManager" /> </bean> <!-- end --> --修改了过滤链 <!-- 过滤链定义 --> //简单的讲就是把需要特别处理的路径写到前面,越特殊写到越前 <property name="filterChainDefinitions"> <value> <!-- 注意这里需要把前缀写全.../shiro这里 --> /shiro/login.do*=anon /login.jsp* = anon /admin.jsp*=authc,perms[/admin] /role.jsp*=authc,roles[role] /** = authc </value> </property>
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值