要在
Spring Boot项目中使用Shiro实现
接口授权，需要进行以下步骤：
1. 添加Shiro依赖
在pom.xml文件中添加Shiro依赖：
```
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-
spring</artifactId>
<version>1.5.0</version>
</dependency>
```
2. 配置Shiro
在
Spring Boot的配置文件中添加Shiro的配置，如下所示：
```
shiro:
filter-chain-definitions:
/** = anon
/login = anon
/logout = logout
/api/** = authc
security-manager:
realm:
type: org.apache.shiro.realm.jdbc.JdbcRealm
authentication-query: SELECT password FROM users WHERE username = ?
user-roles-query: SELECT role_name FROM user_roles WHERE username = ?
permissions-query: SELECT permission FROM roles_permissions WHERE role_name = ?
```
该配置文件中配置了Shiro的过滤链，以及Shiro的安全管理器和Realm。
3. 编写Shiro Realm
编写一个继承自JdbcRealm的Realm类，并实现doGetAuthenticationInfo()和doGetAuthorizationInfo()两个方法，如下所示：
```
public class MyRealm extends JdbcRealm {
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
UsernamePasswordToken upToken = (UsernamePasswordToken) token;
String username = upToken.getUsername();
String password = new String(upToken.getPassword());
// 根据用户名和密码查询数据库，如果查询到了用户，则返回一个封装了该用户信息的AuthenticationInfo对象
// 如果没有查询到用户，则返回null
}
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
String username = (String) principals.getPrimaryPrincipal();
// 根据用户名查询用户的角色和权限信息，并将其添加到authorizationInfo中
return authorizationInfo;
}
}
```
4. 配置ShiroFilterFactoryBean
在
Spring Boot的配置文件中配置ShiroFilterFactoryBean，如下所示：
```
@Bean
public ShiroFilterFactoryBean shiroFilterFactoryBean(@Autowired MyRealm myRealm) {
ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
shiroFilterFactoryBean.setSecurityManager(new DefaultWebSecurityManager(myRealm));
Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
filterChainDefinitionMap.put("/login", "anon");
filterChainDefinitionMap.put("/logout", "logout");
filterChainDefinitionMap.put("/api/**", "authc");
shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
return shiroFilterFactoryBean;
}
```
该配置文件中配置了一个ShiroFilterFactoryBean，并将其与安全管理器和过滤链绑定在一起。
5. 编写
接口控制器
编写一个
接口控制器，并在该控制器中添加需要授权的
接口方法，如下所示：
```
@RestController
public class ApiController {
@GetMapping("/api/hello")
public String hello() {
return "Hello, world!";
}
@RequiresRoles("admin")
@PostMapping("/api/admin")
public String admin() {
return "Hello, admin!";
}
}
```
上述代码中，hello()方法不需要授权，而admin()方法需要授予admin角色才能
访问。
6. 测试
接口授权
启动
Spring Boot应用程序，并使用curl或Postman等工具测试
接口授权。例如，可以使用以下命令测试admin
接口：
```
curl -X POST http://localhost:8080/api/admin -H 'Authorization: Basic YWRtaW46YWRtaW4='
```
其中，Authorization头中的值是用户名和密码的Base64编码，上述例子中的用户名和密码都是admin。如果授权成功，服务器将返回"Hello, admin!"。如果授权失败，则返回
401 Unauthorized错误。
452
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
