shiro授权和注解式开发

前言：
shiro本次是简化代码，所以就是授权和注解式可以加快开发进程，和优化代码结构。
不再用自己去一个个去配置
说明：本篇博客基于前两篇博客构建：shiro入门 ，shiro认证和盐加密

shiro授权角色、权限

首先我们看一下数据库的表设计：

授权
既然我们需要进行权限认证，首先我们需要根据用户id获取他的角色（role）和权限（pers），所以需要在ShiroUserMapper写两个查询的方法
我们这里用的是set集合，因为我们可以获取到多个角色多个权限，
我们这里为啥要用set呢？
如果我们查询出多个 那么set可以去重

 /**
     * 查询角色id
     * @param userid
     * @return
     */
    Set<String> getRolesByUserId(@Param("userid") Integer userid);

    /**
     * 查询权限id
     * @param userid
     * @return
     */
    Set<String> getPersByUserId(@Param("userid") Integer userid);

在看一下ShiroUserMapper.xml，我们要新增两条sql语句

 <select id="getRolesByUserId" resultType="java.lang.String" parameterType="java.lang.Integer">
  select r.roleid from t_shiro_user u,t_shiro_user_role ur,t_shiro_role r
    where u.userid = ur.userid and ur.roleid = r.roleid
    and u.userid = #{userid}
</select>

  <select id="getPersByUserId" resultType="java.lang.String" parameterType="java.lang.Integer">
  select p.permission from t_shiro_user u,t_shiro_user_role ur,t_shiro_role_permission rp,t_shiro_permission p
  where u.userid = ur.userid and ur.roleid = rp.roleid and rp.perid = p.perid
  and u.userid = #{userid}
</select>

如图所示：

重写自定义MyRealm中的授权方法
这个就是我们在自己定义的一个Realm源里的自带方法，
重点：每当你去访问被shiro特有标签管理的Controller方法，就会调用一次MyRealm
代码如下：
每一行代码都有注释，这样容易懂每一行的代码意思

 /**
     * 授权的方法
     * @param principalCollection
     * @return
     */
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        //从这principalCollection里面拿到要授权的账号
        //getPrimaryPrincipal()这个是唯一的身份
       String uname=principalCollection.getPrimaryPrincipal().toString();
       //拿到当前的用户
        ShiroUser shiroUser = this.shiroUserService.queryByName(uname);
       //拿到当前userid对应所有权限
        Set<String> perids= this.shiroUserService.getPersByUserId(shiroUser.getUserid());
        //对应的所有角色
        Set<String> roleIds= this.shiroUserService.getRolesByUserId(shiroUser.getUserid());

        SimpleAuthorizationInfo info=new SimpleAuthorizationInfo();
        //设置角色
        info.setRoles(roleIds);
        //设置权限
        info.setStringPermissions(perids);

        //返回AuthorizationInfo
        return info;
    }

如图所示：

注解式开发

常用注解介绍

@RequiresAuthenthentication: 表示当前Subject已经通过login进行身份验证;即 Subject.isAuthenticated()返回 true
@RequiresUser: 表示当前Subject已经身份验证或者通过记住我登录的
@RequiresGuest: 表示当前Subject没有身份验证或者通过记住我登录过，即是游客身份
@RequiresRoles(value = {“admin”,“user”},logical = Logical.AND): 表示当前Subject需要角色admin和user
@RequiresPermissions(value = {“user:delete”,“user:b”},logical = Logical.OR): 表示当前Subject需要权限user:delete或者user:b

用案例来讲就是这个注解：
我们操控的Controller是给
springmvc-servlet.xml所管理的，所以我们得在springmvc的管理下加上
注意： 必须将Shiro注解的开启放置到springmvc-servlet.xml中，不然Shiro注解开启无效！！！

<bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
          depends-on="lifecycleBeanPostProcessor">
        <property name="proxyTargetClass" value="true"></property>
    </bean>

    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager"/>
    </bean>
    <!--异常解析器-->
    <bean id="exceptionResolver" class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
        <property name="exceptionMappings">
            <props>
                <prop key="org.apache.shiro.authz.UnauthorizedException">
                    unauthorized
                </prop>
            </props>
        </property>
        <property name="defaultErrorView" value="unauthorized"/>
    </bean>

测试
没什么，就造几个a标签去登录后访问一下

<ul>
    shiro注解
    <li>
        <a href="${pageContext.request.contextPath}/passUser">用户认证</a>
    </li>
    <li>
        <a href="${pageContext.request.contextPath}/passRole">角色</a>
    </li>
    <li>
        <a href="${pageContext.request.contextPath}/passPer">权限认证</a>
    </li>
</ul>

然后我们通过ShiroUserController类来讲就是这个注解：

    @RequiresUser
    @ResponseBody
   @RequestMapping("/passUser")
    public  String passUser(){

    return "身份认证成功，能够访问！！！";
   }

   //value = {"2"}这个2是角色id为2的意思，
   // value = {"2","3"} 意思是 一个用户同时拥有2这个角色和3这个角色,
    // AND的意思是同时拥有
   //OR 的意思是 或
   @RequiresRoles(value = {"2","3"},logical= Logical.OR)
    @ResponseBody
    @RequestMapping("/passRole")
    public  String passRole(){

        return "角色认证成功，能够访问！！！";
    }

    @RequiresPermissions(value = {"user:update","user:load"},logical= Logical.AND)
    @ResponseBody
    @RequestMapping("/passPer")
    public  String passPer(){

        return "权限认证成功，能够访问！！！";
    }

🆗！！！