spring 整合 shiro_Shiro 整合 Spring/SpringMVC Shiro(二)

最新推荐文章于 2023-04-14 14:11:16 发布
最新推荐文章于 2023-04-14 14:11:16 发布
阅读量123 收藏
点赞数
文章标签： spring 整合 shiro

“ Apache Shiro™是一个功能强大且易于使用的Java安全框架，它执行身份验证，授权，加密和会话管理。”

c3b0fbdff3728b8ee5eb39edaa5c2d06.png

1. 搭建 SpringMVC 的环境

要整合 SpringMVC 就必须先搭建 SpringMVC 的环境, 这不是本文的重点, 帅帅只把配置给大家, 大家自行复制黏贴或者看看就好.

1.1 pom.xml

<?xml version="1.0" encoding="UTF-8"?>

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0modelVersion>

<groupId>club.javafamilygroupId>
<artifactId>shiro02artifactId>
<version>1.0-SNAPSHOTversion>
<packaging>warpackaging>

<name>shiro02 Maven Webappname>

<url>http://localhost/shiro/url>

<properties>
<springframework.version>5.2.3.RELEASEspringframework.version>

<project.build.sourceEncoding>UTF-8project.build.sourceEncoding>
<maven.compiler.source>1.8maven.compiler.source>
<maven.compiler.target>1.8maven.compiler.target>
<tomcat7.port>80tomcat7.port>
<tomcat7.path>/shirotomcat7.path>
properties>

<dependencies>
<dependency>
<groupId>junitgroupId>
<artifactId>junitartifactId>
<version>4.11version>
<scope>testscope>
dependency>


<dependency>
<groupId>org.springframeworkgroupId>
<artifactId>spring-beansartifactId>
<version>${springframework.version}version>
dependency>
<dependency>
<groupId>org.springframeworkgroupId>
<artifactId>spring-contextartifactId>
<version>${springframework.version}version>
dependency>


<dependency>
<groupId>org.springframeworkgroupId>
<artifactId>spring-webartifactId>
<version>${springframework.version}version>
dependency>
<dependency>
<groupId>org.springframeworkgroupId>
<artifactId>spring-webmvcartifactId>
<version>${springframework.version}version>
dependency>


<dependency>
<groupId>org.apache.tomcatgroupId>
<artifactId>jsp-apiartifactId>
<version>6.0.36version>
<scope>providedscope>
dependency>
<dependency>
<groupId>javax.servletgroupId>
<artifactId>javax.servlet-apiartifactId>
<version>3.1.0version>
<scope>providedscope>
dependency>


<dependency>
<groupId>commons-collectionsgroupId>
<artifactId>commons-collectionsartifactId>
<version>3.2.2version>
dependency>
<dependency>
<groupId>commons-codecgroupId>
<artifactId>commons-codecartifactId>
<version>1.10version>
dependency>
<dependency>
<groupId>org.apache.commonsgroupId>
<artifactId>commons-lang3artifactId>
<version>3.5version>
dependency>
dependencies>

<build>
<finalName>shiro02finalName>
<pluginManagement>
<plugins>
<plugin>
<artifactId>maven-clean-pluginartifactId>
<version>3.1.0version>
plugin>

<plugin>
<artifactId>maven-resources-pluginartifactId>
<version>3.0.2version>
plugin>
<plugin>
<artifactId>maven-compiler-pluginartifactId>
<version>3.8.0version>
plugin>
<plugin>
<artifactId>maven-surefire-pluginartifactId>
<version>2.22.1version>
plugin>
<plugin>
<artifactId>maven-war-pluginartifactId>
<version>3.2.2version>
plugin>
<plugin>
<artifactId>maven-install-pluginartifactId>
<version>2.5.2version>
plugin>
<plugin>
<artifactId>maven-deploy-pluginartifactId>
<version>2.8.2version>
plugin>
plugins>
pluginManagement>

<plugins>
<plugin>
<groupId>org.apache.tomcat.mavengroupId>
<artifactId>tomcat7-maven-pluginartifactId>
<version>2.1version>
<configuration>
<port>${tomcat7.port}port>
<path>${tomcat7.path}path>
<uriEncoding>${project.build.sourceEncoding}uriEncoding>
<server>tomcat7server>
configuration>
plugin>
plugins>
build>
project>

1.2 web.xml

br  /> "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
 "http://java.sun.com/dtd/web-app_2_3.dtd" >

<web-app>
<display-name>Shiro-Spring Demodisplay-name>


<context-param>
<param-name>contextConfigLocationparam-name>
<param-value>classpath:applicationContext.xmlparam-value>
context-param>


<listener>
<listener-class>org.springframework.web.context.ContextLoaderListenerlistener-class>
listener>



<servlet>
<servlet-name>dispatcherservlet-name>
<servlet-class>org.springframework.web.servlet.DispatcherServletservlet-class>
<init-param>

<param-name>contextConfigLocationparam-name>
<param-value>classpath:dispatcher-servlet.xmlparam-value>
init-param>
<load-on-startup>1load-on-startup>
servlet>

<servlet-mapping>
<servlet-name>dispatcherservlet-name>
<url-pattern>/url-pattern>
servlet-mapping>

<welcome-file-list>
<welcome-file>index.htmlwelcome-file>
<welcome-file>index.jspwelcome-file>
welcome-file-list>

web-app>

1.3 dispatcher-servlet.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns:mvc="http://www.springframework.org/schema/mvc"xmlns:context="http://www.springframework.org/schema/context"xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/mvc https://www.springframework.org/schema/mvc/spring-mvc.xsd http://www.springframework.org/schema/context https://www.springframework.org/schema/context/spring-context.xsd">


<context:component-scan base-package="club.javafamily.shiro">context:component-scan>


<bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">
<property name="prefix" value="/">property>
<property name="suffix" value=".jsp">property>
bean>


<mvc:annotation-driven>mvc:annotation-driven>


<mvc:default-servlet-handler>mvc:default-servlet-handler>

beans>

1.4 applicationContext.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd">

beans>

1.5 SpringMVC 环境测试

  • 添加一个 controller 用于测试 mvc 环境

package club.javafamily.shiro.controller;

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class PingController {

@GetMapping("/ping")
public String ping() {
return "pong";
   }
}

  • 然后用浏览器访问 http://localhost/shiro/ping 查看结果

c7270276556db5587bdc438cb197ec62.png

1.6 目录结构

1a872974d4a6f45e4b705292f315a424.png

2. 引入 Shiro

2.1 引入 pom 依赖

    
<dependency>
<groupId>org.apache.shirogroupId>
<artifactId>shiro-coreartifactId>
<version>${shiro.version}version>
dependency>

<dependency>
<groupId>org.apache.shirogroupId>
<artifactId>shiro-springartifactId>
<version>${shiro.version}version>
dependency>

<dependency>
<groupId>org.apache.shirogroupId>
<artifactId>shiro-ehcacheartifactId>
<version>${shiro.version}version>
dependency>

<dependency>
<groupId>org.slf4jgroupId>
<artifactId>jcl-over-slf4jartifactId>
<scope>runtimescope>
<version>${slf4j.version}version>
dependency>
<dependency>
<groupId>org.slf4jgroupId>
<artifactId>slf4j-log4j12artifactId>
<scope>runtimescope>
<version>${slf4j.version}version>
dependency>
<dependency>
<groupId>log4jgroupId>
<artifactId>log4jartifactId>
<scope>runtimescope>
<version>${log4j.version}version>
dependency>

2.2 配置 web.xml

在 Springmvc 环境中使用 Shiro 需要配置一个 Shiro Filter 来拦截请求.

 <filter>
<filter-name>shiroFilterfilter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxyfilter-class>
<init-param>

<param-name>targetFilterLifecycleparam-name>
<param-value>trueparam-value>
init-param>

<init-param>
<param-name>targetBeanNameparam-name>
<param-value>shiroFilter2param-value>
init-param>
filter>

<filter-mapping>
<filter-name>shiroFilterfilter-name>
<url-pattern>/*url-pattern>
filter-mapping>

注意 DelegatingFilterProxy 这是一个代理类, 默认情况下, 这将从 Spring IOC 容器中查找 \ 指定的 Filter Name 的 Bean 作为具体的 Filter, 也可以通过 targetBeanName 初始化参数去指定 IOC 中具体 Filter Bean 的名称(这样的设计思想是来源于 Spring Security.)

2.3 配置 Shiro 组件

在 applicationContext.xml 中配置 Shiro 的核心组件

 
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
<property name="cacheManager" ref="cacheManager">property>
<property name="realm" ref="shiroRealm">property>
bean>


<bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">
<property name="cacheManagerConfigFile" value="classpath:ehcache.xml">property>
bean>


<bean id="shiroRealm" class="club.javafamily.shiro.realm.ShiroRealm">bean>


<bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor">bean>


<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"depends-on="lifecycleBeanPostProcessor">bean>


<bean id="shiroFilter2" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property name="securityManager" ref="securityManager">property>
<property name="loginUrl" value="/login.jsp">property>
<property name="successUrl" value="/index.jsp">property>
<property name="unauthorizedUrl" value="/unauthorizedUrl.jsp">property>


<property name="filterChainDefinitions">
<value>
            /login.jsp = anon
            /ping = anon
            /** = authc
value>
property>
bean>
2.3.1 ShiroFilter

上面配置的 Shiro Filter 的 id 必须和 web.xml 文件中配置的 DelegatingFilterProxy 的 targetBeanName 一致, 如果没有指定 targetBeanName 则默认为 \ 指定的 filter 名称. 如果不一致则会抛出以下异常, 因为 web.xml 配置的是 Filter 代理

严重: Exception starting filter shiroFilter
         org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'shiroFilter' available
2.3.2 filterChainDefinitions

ShiroFilter 的 filterChainDefinitions 指定那些页面需要受保护, 以及访问这些页面那些权限

  • anon: 代表可以被匿名访问(不配置也代表可以匿名访问, 但是需要注意 /** 是配置所有的请求)

  • authc: 代表必须认证登录后才能访问

  • /** 代表所有请求

filterChainDefinitions 采用第一次匹配优先的方式. 并支持通配符匹配

  • ?: 匹配一个任意字符

  • *: 匹配 0 个或者多个任意字符

  • **: 匹配多层路径

2.3.3 jsp 页面

  • index.jsp 默认的项目首页, 也是我们通过 Shiro 的 successUrl 配置的登录成功跳转的页面.

  • list.jsp 需要授权的页面

  • login.jsp 登录页面

  • unauthorizedUrl.jsp 没有权限跳转的提示页面

2.3.4 ShiroRealm

上面的 ShiroRealm 目前我们只是一个实现了 Reaml 接口的空实现, 关于 Reaml 的作用可以参考我们上一篇 Shiro 文章 认证与授权 --- Shiro (一)

package club.javafamily.shiro.realm;

import org.apache.shiro.authc.*;
import org.apache.shiro.realm.Realm;

public class ShiroRealm implements Realm {
@Override
public String getName() {
return null;
   }

@Override
public boolean supports(AuthenticationToken token) {
return false;
   }

@Override
public AuthenticationInfo getAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
return null;
   }
}

2.4 ehcache.xml

因为我们 shiro-cache 使用了 ehcache, 所以需要添加 ehcache 的配置, 不多说, 不懂得.

<?xml version="1.0" encoding="UTF-8"?>

<ehcache xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:noNamespaceSchemaLocation="http://www.ehcache.org/ehcache.xsd"updateCheck="true" monitoring="autodetect" dynamicConfig="true">
<defaultCacheeternal="false"maxElementsInMemory="1000"overflowToDisk="false"diskPersistent="false"timeToIdleSeconds="0"timeToLiveSeconds="600"memoryStoreEvictionPolicy="LRU" />
ehcache>

2.5 log4j.properties

log4j.rootLogger=INFO, stdout

log4j.appender.stdout=org.apache.log4j.ConsoleAppender
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
log4j.appender.stdout.layout.ConversionPattern=%d %p [%c] - %m %n
# General Apache libraries
log4j.logger.org.apache=WARN
# Spring
log4j.logger.org.springframework=WARN
# Default Shiro logging
log4j.logger.org.apache.shiro=INFO
# Disable verbose logging
log4j.logger.org.apache.shiro.util.ThreadContext=WARN
log4j.logger.org.apache.shiro.cache.ehcache.EhCache=WARN

2.6 运行测试

因为我们引入了 tomcat7-maven-plugin 所以只需要执行 mvn tomcat7:run 来发布运行项目就可以进行测试.

  • 访问 http://localhost/shiro/ping 或者 http://localhost/shiro/login.jsp 都可以直接访问

640?wx_fmt=gif

  • 访问 http://localhost/shiro/list.jsp 或者任何不存在的路径将都会自动跳转到登录界面.

640?wx_fmt=gif

a79a2816f98b9b484435cb345004c523.png

具体的登录认证我们下一篇接着聊哦...

每文一骚

————

 What's your superpower? Courage.

 你的超能力是什么? 勇气.

日常求赞

————

您的三连就是帅帅我深夜撸文的最大的动力, 诚挚的邀请您动动手指头, 转发, 评论, Wow.

关注加好友

拉你进大佬交流群

————————————————

73a459dd49df3a1bd1caccdea07d689a.png

weixin_39626927
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Shiro学习--与SpringMVC整合（数据库，Shiro注解和Shiro标签）
程高伟
03-09 3万+
Shiro与springmvc整合，mysql数据库，包含脚本，shiro注解配置以及shiro标签
SpringMvc整合shiro相关配置
最新发布
m0_71975719的博客
12-01 947
- shiro过滤器，DelegatingFilterProxy通过代理模式将spring容器中的bean和filter关联起来 -->-- 设置spring容器的filter的bean的id，如果不设置则查找与filter名称一致的bean-->--shiro过虑器链定义，从上向下顺序执行，一般将/**放在最下边 -->--注销过滤器，这个地址无关紧要-->--配置sessionManager的bean-->--去除重定向生成的sessionid-->-- 1.Shiro 的Web过滤器 -->
如何将shiro集成到SpringMVC？
weixin_69797860的博客
04-14 208
如何将shiro集成到SpringMVC？
Java：Shiro+SpringMVC 的集成实践
IT老兵的驿站
11-15 559
原帖位于IT老兵博客，沉淀着一个IT老兵对于这个行业的认知。 Java：Shiro+SpringMVC的集成实践。 前言 个人感觉，Shiro的官网有一个问题，讲的不够清楚，尽管看上去好像讲的挺明白，但是我总是感觉很多地方不够清楚，事实上，在阅读了很多帖子之后，发现很多人都对这一点存在疑问，那就不是我一个人的问题了。 Shiro的官网缺乏完整的例子，而且我所处理的项目是Spring的项目，如何清...
Apache shiro配置与使用（Spring整合）
热门推荐
走在设计的道路上的博客
04-23 1万+
1、权限概述（正确理解认证、授权的基本概念） 2、常见的shiro框架权限控制的方式（URL拦截的方式、方法注解的方式） 3、shiro框架涉及到的数据表以及模型关系 4、Apache shiro框架 5、shrio框架整合Spring，Struts到项目中
spring_springmvc_mybatis_shiro
01-25
标题 "spring_springmvc_mybatis_shiro" 涉及的是一个常见的Java Web开发框架组合，包括Spring、Spring MVC、MyBatis以及Shiro。这是一个完整的后端解决方案，用于构建高效、灵活的企业级应用程序。 **Spring框架**...
shiro_springmvc_demo
06-12
本项目"shiro_springmvc_demo"显然是一个基于Shiro和SpringMVC的实战示例，旨在帮助开发者理解如何将Shiro集成到SpringMVC应用中，实现用户认证和授权。 在SpringMVC框架中，Shiro可以帮助我们处理用户登录、权限...
Spring MVC整合Shiro权限控制的方法
08-27
Spring MVC整合Shiro权限控制的方法 Spring MVC 是一个流行的 Java Web 框架，而 Shiro 是一个功能强大且灵活的开放源代码安全框架。为了实现权限控制，需要将 Spring MVC 和 Shiro 进行整合。下面是 Spring MVC ...
shirodemo整合spring+springmvc+shiro
12-25
《整合Shiro、Spring与SpringMVC：打造高效安全控制框架》 在现代Java Web开发中，安全性是不可或缺的一部分。Apache Shiro是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，使得开发者能够...
shiro_01:springmvc+mybatis+shrio整合
05-01
【标题】"shiro_01:springmvc+mybatis+shrio整合"指的是一个项目实例，该实例展示了如何将SpringMVC、MyBatis和Apache Shiro这三大框架进行集成，以实现一个完整的Web应用的身份认证和授权功能。Apache Shiro是一个...
springmvc+shiro 实现安全登录的demo
09-17
实现了shiro安全登录，包括密码加密匹配和登录失败次数限制的功能
springMVC整合shiro框架
02-12
springMVC整合shiro框架，下载后直接可以运行，包含全部jar包，只需要springmvc和shiro jar包的也可以下载
springmvc,mybatis,shiro综合配置示例
08-08
NULL 博文链接：https://peihexian.iteye.com/blog/2161309
Shiro系列之Shiro+Spring MVC整合(Integration)
任何路都没有错,关键是要知道自己在哪
03-08 766
Shiro系列之Shiro+Spring MVC整合 原文网址：http://blog.csdn.net/chris_mao/article/details/49288251 第一步，Shiro Filter 在web.xml文件中增加以下代码，确保Web项目中需要权限管理的URL都可以被Shiro拦截过滤。 [xml] view plain   
谈谈 spring springMVC Shiro 整合流程
ShiLuoHeroKing的博客
03-06 690
今天谈谈如题所说的三个框架的整合流程，Spring，SpringMVC我想大家都很熟悉了，下面简单介绍一下Shiro，废话不多说，注意红色标注的部分，开讲，有什么不对请各位提出交流改正； Shiro：Shiro是Apache下基于安全的一个框架，它可以帮助我们快速完成各个用户安全模块的搭建，使得系统更加安全稳定，Shiro主要重要组成模块如下： Authentication：身
shiro详细配置
艾虎的专栏
01-15 1635
这里用的是SpringMVC-3.2.4和Shiro-1.2.2，示例代码如下 首先是web.xml [html] view plaincopyprint? xml version="1.0" encoding="UTF-8"?>  web-app version="2.5"      xmlns="http://java.sun.com/xml/ns/javae
SpringMVC整合Shiro
weixin_30660027的博客
12-16 107
摘要: SpringMVC整合Shiro，Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能。第一步：配置web.xml<!-- 配置Shiro过滤器,先让Shiro过滤系统接收到的请求 --> <!-- 这里filter-name必须对应applicationContext.xml中定义的<bean id="shiroFilter"/&g...
SpringMVC和Shiro 整合
沉在水底的鱼的博客
04-16 789
一.Pom配置文件 <properties> <shiro.version>1.2.2</shiro.version> </properties> <!--shiro start--> <dependency> <groupId>org.apache.shiro</groupId>...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值