shiro默认拦截所有_shiro工具类详解1

Shiro架构图

从外部来看Shiro，即从应用程序角度来观察如何使用Shiro完成工作。

从Shiro内部看Shiro的架构

Shiro涉及常见名词

Shiro配置文件详解

ini文件放在classpath下,shiro会自动查找。其中格式是key/value 键值对配置。INI配置文件一般适用于用户少且不需要在运行时动态创建的 情景下使用。

ini文件中主要配置有四大类：main，users，roles，urls

[users]

[users]允许你配置一组静态的用户，包含用户名，密码，角色，一个用户 可以有多个角色，可以配置多个角色

[roles]

[roles]将角色和权限关联起来，格式为：角色名=权限字符串1，权限字符 串2…..

[urls]

这部分配置主要在web应用中，格式为：url=拦截器[参数]，拦截器[参 数]……

认证实现

导入jar包

从源码的示例项目quickstart中拷贝shiro.ini放到src下，并

配置

编写代码

Shiro默认使用

自带的IniRealm，IniRealm从ini配置文件中读取用户的信息。 大部分情况下需要从系统的数据库中读取用户信息，所以需要使用 JDBCRealm或自定义Realm。

需求：使用JDBCRealm提供数据源，从而实现认证 实现步骤：

1建users表（表名、字段对应上）

2添加jar包（数据库驱动、数据库连接池、beanutils等）

3编写shiro.ini

4编写测试代码

shiro.ini配置文件

[main]
#配置Realm
jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm

#配置数据源
dataSource = com.mchange.v2.c3p0.ComboPooledDataSource
dataSource.driverClass = com.mysql.jdbc.Driver
dataSource.jdbcUrl = jdbc:mysql:///test
dataSource.user = root
dataSource.password = victor

jdbcRealm.dataSource = $dataSource

#将Realm注入给SecurityManager
securityManager.realm = $jdbcRealm

验证文件

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;
import org.junit.Test;

//实现简单认证
public class AuthenticationTest {
	@Test
	public void testAuthentication(){
		//1.构建SecurityManager工厂
		IniSecurityManagerFactory securityManagerFactory = new IniSecurityManagerFactory("classpath:shiro.ini");
		//2.通过securityManagerFactory工厂获取SecurityManager实例
		SecurityManager securityManager = securityManagerFactory.getInstance();
		//3.将securityManager设置到运行环境当中
		SecurityUtils.setSecurityManager(securityManager);
		//4.获取subject实例
		Subject subject = SecurityUtils.getSubject();
		//5.创建用户名密码验证令牌Token
		UsernamePasswordToken token = new UsernamePasswordToken("victor","123456");
		//6.进行身份验证
		subject.login(token);
		//7.判断是否认证通过
		System.out.println(subject.isAuthenticated());
	}
}