SpringBoot整合Shiro

1. 什么是 Shiro

Shiro 是一个强大的简单易用的 Java 安全框架，主要用来更便捷的 认证，授权，加密，会话管理。Shiro 首要的和最重要的目标就是容易使用并且容易理解，通过 Shiro 易于理解的API，您可以快速、轻松地获得任何应用程序——从最小的移动应用程序最大的网络和企业应用程序

2. Shiro 架构

2.1. Shiro 架构图

• Authentication：身份认证/登录
• Authorization：验证权限，即，验证某个人是否有做某件事的权限
• Session Management：会话管理。管理用户特定的会话，支持 web 与非 web
• Cryptography: 加密，保证数据安全
• Caching：缓存
• Remember Me：记住我，即记住登录状态，一次登录后，下次再来的话不用登录了

2.2. Shiro 工作原理

Shiro 的架构有三个主要概念：Subject，SecurityManager 和 Realms

• Subject：当前参与应用安全部分的主角。可以是用户，可以试第三方服务，可以是 cron 任务，或者任何东西。主要指一个正在与当前软件交互的东西。所有 Subject 都需要 SecurityManager，当你与 Subject 进行交互，这些交互行为实际上被转换为与 SecurityManager 的交互
• SecurityManager：安全管理器，Shiro 架构的核心，它就像 Shiro 内部所有原件的保护伞。然而一旦配置了 SecurityManager，SecurityManager 就用到的比较少，开发者大部分时间都花在 Subject 上面。当你与 Subject 进行交互的时候，实际上是 SecurityManager在 背后帮你举起 Subject 来做一些安全操作
• Realms：Realms 作为 Shiro 和你的应用的连接桥，当需要与安全数据交互的时候，像用户账户，或者访问控制，Shiro 就从一个或多个 Realms 中查找。Shiro 提供了一些可以直接使用的 Realms，如果默认的 Realms不能满足你的需求，你也可以定制自己的 Realms

2.3. Shiro 详细架构图

• Subject：与应用交互的主体，例如用户，第三方应用等
• SecurityManager：shiro 的核心，负责整合所有的组件，使他们能够方便快捷完成某项功能。例如：身份验证，权限验证等
• Authenticator：认证器，负责主体认证的，这是一个扩展点，如果用户觉得 Shiro 默认的不好，可以自定义实现；其需要认证策略（Authentication Strategy），即什么情况下算用户认证通过了。
• Authorizer：决定主体是否有权限进行相应的操作；即控制着用户能访问应用中的哪些功能
• SessionManager：会话管理。
• CacheManager：缓存管理器。创建和管理缓存，为 authentication, authorization 和 session management 提供缓存数据，避免直接访问数据库，提高效率
• Cryptography；密码模块，提供加密组件
• Realms：可以有 1 个或多个 Realm，可以认为是安全实体数据源，即用于获取安全实体的；可以是 JDBC 实现，也可以是 LDAP 实现，或者内存实现等等；由用户提供；注意：Shiro 不知道你的用户/权限存储在哪及以何种格式存储；所以我们一般在应用中都需要实现自己的 Realm

3. SpringBoot 整合 Shiro

3.1. SpringBoot 整合 Shiro 思路

3.2. 项目搭建

3.2.1. 主要依赖

<!--thymeleaf 模板引擎-->
<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>
<!--shiro-->
<dependency>
	<groupId>org.apache.shiro</groupId>
	<artifactId>shiro-spring-boot-starter</artifactId>
	<version>1.4.0</version>
</dependency>
<!-- thymeleaf 集成 shiro -->
<dependency>
	<groupId>com.github.theborakompanioni</groupId>
    <artifactId>thymeleaf-extras-shiro</artifactId>
	<version>2.0.0</version>
</dependency>

3.2.2. 数据库表设计

CREATE TABLE `shiro_user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) NOT NULL,
  `password` varchar(255) NOT NULL,
  `nickname` varchar(255) NOT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `index_username` (`username`) USING BTREE
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8mb4;

INSERT INTO `shiro_user` VALUES (1, 'lisi', '110110', '李四');
INSERT INTO `shiro_user` VALUES (2, 'zs', '123456', '逆风飞翔');
INSERT INTO `shiro_user` VALUES (3, 'jack', '111111', '砥砺奋进');
INSERT INTO `shiro_user` VALUES (4, 'Tom', '123123', '静夜思');
INSERT INTO `shiro_user` VALUES (5, 'nike', '222222', '杀伤力巨大');

CREATE TABLE `shiro_user_role` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `user_id` int(11) NOT NULL,
  `role_id` int(11) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8mb4;

INSERT INTO `shiro_user_role` VALUES (1, 1, 1);
INSERT INTO `shiro_user_role` VALUES (2, 2, 3);
INSERT INTO `shiro_user_role` VALUES (3, 3, 3);
INSERT INTO `shiro_user_role` VALUES (4, 4, 2);

CREATE TABLE `shiro_role` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `role_code` varchar(255) NOT NULL,
  `role_name` varchar(255) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8mb4;

INSERT INTO `shiro_role` VALUES (1, '1', '管理员');
INSERT INTO `shiro_role` VALUES (2, '2', '普通一级用户');
INSERT INTO `shiro_role` VALUES (3, '3', '普通二级用户');
INSERT INTO `shiro_role` VALUES (4, '4'