shiro权限鉴定框架

最新推荐文章于 2024-08-11 22:20:54 发布

浴缸灬

最新推荐文章于 2024-08-11 22:20:54 发布

阅读量1.3k

点赞数 1

分类专栏： java ssm框架安全框架文章标签： shiro 权限鉴定

本文链接：https://blog.csdn.net/yu_kang/article/details/81490379

版权

本文详细介绍了如何在SSM环境下集成Shiro框架进行权限鉴定。内容包括：Maven配置、SpringMVC与Web.xml的设置、自定义Realm、Shiro配置文件编写、Controller示例、以及JSP页面中Shiro注解的使用。通过实例演示了Shiro在用户登录、权限控制等方面的应用。

摘要由CSDN通过智能技术生成

如果你看到这篇文章，你一定知道shiro是干嘛用的，如果真的真的不知道。。。
那么请先移步：shiro
。
。
。
好了，聪明的你现在一定知道shiro是干嘛用的了，你应该知道，shiro不是web框架，所有你要先搭建好一个web项目，我这里用的是ssm，你也可以用比好好玩的jFianl或者nutz。那么怎么去用呢。

本章目录

工欲善其事必先利其器，要用到的shiro包与spring包

maven示例

    <!-- SpringMVC核心jar -->
    <dependency>
      <groupId>org.springframework</groupId>
      <artifactId>spring-webmvc</artifactId>
      <version>3.2.4.RELEASE</version>
    </dependency>

    <!--shiro配置-->
    <dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-core</artifactId>
      <version>1.4.0</version>
    </dependency>
    <dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-web</artifactId>
      <version>1.4.0</version>
    </dependency>
    <dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-spring</artifactId>
      <version>1.4.0</version>
    </dependency>

喜欢直接用jar包的同学也可以直接到maven仓库下载，别忘记spring相关jar包哦。
ok，开始coding…项目的构建与目录结构我相信你会操作的
因为使用springMVC框架，就简单的配置一下它的配置文件吧，我就假装你很懒，就直接贴出来了

springMVC配置文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:mvc="http://www.springframework.org/schema/mvc"
       xmlns:context="http://www.springframework.org/schema/context"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
                        http://www.springframework.org/schema/beans/spring-beans-3.2.xsd
                        http://www.springframework.org/schema/mvc
                        http://www.springframework.org/schema/mvc/spring-mvc-3.2.xsd
                        http://www.springframework.org/schema/context
                        http://www.springframework.org/schema/context/spring-context-3.2.xsd">

    <!--配置的注解所使用的处理器-->
    <context:component-scan base-package="com.yk"/>

    <!-- 启用SpringMVC的注解功能,它会自动注册HandlerMapping、HandlerAdapter、ExceptionResolver的相关实例 -->
    <mvc:annotation-driven/>

    <!-- 配置SpringMVC的视图解析器 -->
    <!-- 其viewClass属性的默认值就是org.springframework.web.servlet.view.JstlView -->
    <bean class="org.springframework.web.servlet.view.InternalResourceViewResolver">
        <property name="prefix" value="/WEB-INF/jsp/"/>
        <property name="suffix" value=".jsp"/>
    </bean>

    <!-- 由于web.xml中设置是：由SpringMVC拦截所有请求,于是在读取静态资源文件的时候就会受到影响(说白了就是读不到) -->
    <!-- 经过下面的配置，该标签的作用就是：所有页面中引用"/js/**"的资源，都会从"/resources/js/"里面进行查找 -->
    <!-- 我们可以访问http://IP:8080/xxx/js/my.css和http://IP:8080/xxx/resources/js/my.css对比出来 -->
    <mvc:resources mapping="/js/**" location="/WEB-INF/resources/js/"/>
    <mvc:resources mapping="/css/**" location="/WEB-INF/resources/css/"/>


    <!-- 开启Shiro的注解(如@RequiresRoles,@RequiresPermissions),需借助SpringAOP扫描使用Shiro注解的类,并在必要时进行安全逻辑验证 -->
    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor">
        <property name="proxyTargetClass" value="true" />
    </bean>
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager"/>
    <