shiro 实现多种方式登录_SpringBoot 整合 Shiro 实现动态权限加载更新+Session 共享+单点登录...

最新推荐文章于 2022-02-12 10:57:34 发布

海恩·欧鲁纳

最新推荐文章于 2022-02-12 10:57:34 发布

阅读量139

点赞数

文章标签： shiro 实现多种方式登录

本文链接：https://blog.csdn.net/weixin_36288711/article/details/112145823

版权

本文详细介绍了如何在SpringBoot项目中使用Shiro进行认证、授权，以及如何实现动态权限加载更新、Session共享和单点登录。通过创建Realm、SessionManager和ShiroConfig等核心类，结合POSTMAN测试展示了权限控制和登录流程。项目源码已公开在GitHub上。

摘要由CSDN通过智能技术生成

作者：Sans_

本文地址：juejin.im/user/5cab164a5188257d752a1e94

“
之前有小伙伴问松哥 Shiro 如何做单点登录，其实方案有很多种，刚好这两天看到一篇文章，感觉整个实现过程还比较完整，因此和各位小伙伴们来分享一下。
”

一.说明

Shiro 是一个安全框架,项目中主要用它做认证,授权,加密,以及用户的会话管理,虽然 Shiro 没有 SpringSecurity 功能更丰富,但是它轻量,简单,在项目中通常业务需求 Shiro 也都能胜任.

二.项目环境

MyBatis-Plus 版本: 3.1.0
SpringBoot 版本:2.1.5
JDK 版本:1.8
Shiro 版本:1.4
Shiro-redis 插件版本:3.1.0

数据表(SQL 文件在项目中):数据库中测试号的密码进行了加密,密码皆为 123456

数据表名	中文表名	备注说明
sys_user	系统用户表	基础表
sys_menu	权限表	基础表
sys_role	角色表	基础表
sys_role_menu	角色与权限关系表	中间表
sys_user_role	用户与角色关系表	中间表

Maven依赖如下：

<dependencies>
<dependency>
<groupId>org.springframework.bootgroupId>
<artifactId>spring-boot-starter-webartifactId>
dependency>
<dependency>
<groupId>mysqlgroupId>
<artifactId>mysql-connector-javaartifactId>
<scope>runtimescope>
dependency>

<dependency>
<groupId>org.springframework.bootgroupId>
<artifactId>spring-boot-starter-aopartifactId>
dependency>

<dependency>
<groupId>org.projectlombokgroupId>
<artifactId>lombokartifactId>
<optional>trueoptional>
dependency>

<dependency>
<groupId>org.springframework.bootgroupId>
<artifactId>spring-boot-starter-data-redis-reactiveartifactId>
dependency>

<dependency>
<groupId>com.baomidougroupId>
<artifactId>mybatis-plus-boot-starterartifactId>
<version>3.1.0version>
dependency>

<dependency>
<groupId>com.alibabagroupId>
<artifactId>druidartifactId>
<version>1.1.6version>
dependency>

<dependency>
<groupId>org.apache.shirogroupId>
<artifactId>shiro-springartifactId>
<version>1.4.0version>
dependency>

<dependency>
<groupId>org.crazycakegroupId>
<artifactId>shiro-redisartifactId>
<version>3.1.0version>
dependency>

<dependency>
<groupId>org.apache.commonsgroupId>
<artifactId>commons-lang3artifactId>
<version>3.5version>
dependency>
dependencies>

配置如下:

# 配置端口
server:
  port: 8764
spring:
# 配置数据源
  datasource:
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: jdbc:mysql://localhost:3306/my_shiro?serverTimezone=UTC&useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull&useSSL=false
    username: root
    password: root
    type: com.alibaba.druid.pool.DruidDataSource
# Redis数据源
  redis:
    host: localhost
    port: 6379
    timeout: 6000
    password: 123456
    jedis:
      pool:
        max-active: 1000  # 连接池最大连接数(使用负值表示没有限制)
        max-wait: -1      # 连接池最大阻塞等待时间(使用负值表示没有限制)
        max-idle: 10      # 连接池中的最大空闲连接
        min-idle: 5       # 连接池中的最小空闲连接
# mybatis-plus相关配置
mybatis-plus:
# xml扫描，多个目录用逗号或者分号分隔(告诉 Mapper 所对应的 XML 文件位置)
  mapper-locations: classpath:mapper/*.xml
# 以下配置均有默认值,可以不设置
  global-config:
    db-config:
#主键类型 AUTO:"数据库ID自增" INPUT:"用户输入ID",ID_WORKER:"全局唯一ID (数字类型唯一ID)", UUID:"全局唯一ID UUID";
      id-type: auto
#字段策略 IGNORED:"忽略判断"  NOT_NULL:"非 NULL 判断")  NOT_EMPTY:"非空判断"
      field-strategy: NOT_EMPTY
#数据库类型
      db-type: MYSQL
  configuration:
# 是否开启自动驼峰命名规则映射:从数据库列名到Java属性驼峰命名的类似映射
    map-underscore-to-camel-case: true
# 返回map时true:当查询数据为空时字段返回为null,false:不加这个查询数据为空时，字段将被隐藏
    call-setters-on-nulls: true
# 这个配置会将执行的sql打印出来，在开发或测试的时候可以用
    log-impl: org.apache.ibatis.logging.stdout.StdOutImpl

三.编写项目基础类

用户实体,Dao,Service 等在这里省略,请参考源码

编写 Exception 类来处理 Shiro 权限拦截异常

/**
 * @Description 自定义异常
 * @Author Sans
 * @CreateTime 2019/6/15 22:56
 */
@ControllerAdvice
public class MyShiroException {
    
/**
     * 处理Shiro权限拦截异常
     * 如果返回JSON数据格式请加上 @ResponseBody注解
     * @Author Sans
     * @CreateTime 2019/6/15 13:35
     * @Return Map 返回结果集
     */
@ResponseBody
@ExceptionHandler(value = AuthorizationException.class)
public MapdefaultErrorHandler(){
    
        Map map = new HashMap<>();
        map.put("403","权限不足");return map;
    }
}

创建 SHA256Util 加密工具

/**
 * @Description Sha-256加密工具
 * @Author Sans
 * @CreateTime 2019/6/12 9:27
 */
public class SHA256Util {
    
/**  私有构造器 **/
private SHA256Util(){};
/**  加密算法 **/
public final static String HASH_ALGORITHM_NAME = "SHA-256";
/**  循环次数 **/
public final static int HASH_ITERATIONS = 15;
/**  执行加密-采用SHA256和盐值加密 **/
public static String sha256(String password, String salt) {
    
return new SimpleHash(HASH_ALGORITHM_NAME, password, salt, HASH_ITERATIONS).toString();
    }
}

创建 Spring 工具

/**
 * @Description Spring上下文工具类
 * @Author Sans
 * @CreateTime 2019/6/17 13:40
 */
@Component
public class SpringUtil implements ApplicationContextAware {
    
private static ApplicationContext context;
/**
     * Spring在bean初始化后会判断是不是ApplicationContextAware的子类
     * 如果该类是,setApplicationContext()方法,会将