Springboot Shiro 整合 Jwt 实现权限登录、控制

最新推荐文章于 2023-04-24 10:02:55 发布

Nacl.Zz

最新推荐文章于 2023-04-24 10:02:55 发布

阅读量331

点赞数

分类专栏： jwt shiro spring boot 文章标签： java

本文链接：https://blog.csdn.net/z1259678404/article/details/110221170

版权

本文介绍了如何在Springboot项目中结合Shiro和Jwt进行权限登录控制。首先，添加了必要的maven依赖，然后在application.properties文件中配置了jwt令牌的相关设置。接着，创建了Jwt的基础类，用于生成和解析Token。为了实现Shiro的认证，定义了JwtToken类并实现了AuthenticationToken接口。进一步，配置了Jwt Filter进行请求过滤，并定制了Shiro的 Realm 配置，完成权限验证。

摘要由CSDN通过智能技术生成

加入 maven 依赖

        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.4.0</version>
        </dependency>
        <dependency>
            <groupId>io.jsonwebtoken</groupId>
            <artifactId>jjwt</artifactId>
            <version>0.9.1</version>
        </dependency>

配置jwt 生成令牌在application.properties 添加

jwt.signing-key=uc941sql3ii0038ay3ul35i1mkk4gwzp

Jwt 基础类（生成Token、解析Token）

@Component
public class JwtUtil {

    @Value("${jwt.signing-key}")
    private String SIGNING_KEY;

    /**
     * 用户登录成功后生成Jwt
     * 使用Hs256算法
     *
     * @param exp    jwt过期时间
     * @param claims 保存在Payload（有效载荷）中的内容
     * @return token字符串
     */
    public String createJWT(Date exp, Map<String, Object> claims) {
        //指定签名的时候使用的签名算法
        SignatureAlgorithm signatureAlgorithm = SignatureAlgorithm.HS256;
        //生成JWT的时间
        long nowMillis = System.currentTimeMillis();
        Date now = new Date(nowMillis);
        //创建一个JwtBuilder，设置jwt的body
        JwtBuilder builder = Jwts.builder()
                //保存在Payload（有效载荷）中的内容
                .setClaims(claims)
                //iat: jwt的签发时间
                .setIssuedAt(now)
                //设置过期时间
                .setExpiration(exp)
                //设置签名使用的签名算法和签名使用的秘钥
                .signWith(signatureAlgorithm, SIGNING_KEY);
        return builder.compact();
    }

    /**
     * 解析token，获取到Payload（有效载荷）中的内容，包括验证签名，判断是否过期
     *
     * @param token
     * @