shrio QuickStart

Shrio三大对象：

springboot整合shrio

登录拦截认证

创建项目时勾选web，导入依赖：

<dependency>

    <groupId>org.apache.shiro</groupId>

    <artifactId>shiro-spring</artifactId>

    <version>1.5.3</version>

</dependency>

自定义一个登录页面，shrio不同于spring-secruity给我做好了登录页面，我们需要自定义

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>登录页面</title>

</head>

<body>

<p th:text="${msg}" style="color:red;"></p>

<form th:action="@{/Login}" >

  <div>用户名：<input type="text"  name="username" placeholder="username"></div>

  <div>密码：<input type="password" name="password" placeholder="password"></div>

    <button>登录</button>

</form>

</body>

</html>

controller代码测试是否成功拦截并跳转到登录页面

package com.lian.controller;

import org.apache.shiro.SecurityUtils;

import org.apache.shiro.authc.IncorrectCredentialsException;

import org.apache.shiro.authc.UnknownAccountException;

import org.apache.shiro.authc.UsernamePasswordToken;

import org.apache.shiro.subject.Subject;

import org.springframework.stereotype.Controller;

import org.springframework.ui.Model;

import org.springframework.web.bind.annotation.RequestMapping;

@Controller

public class MycController {

    @RequestMapping("/user/add")

    public String add(){

        return "add";

    }

    @RequestMapping("/user/update")

    public String UPDATE(){

        return "update";

    }

    @RequestMapping("/toLogin")

    public String toLogin(){

        return "login";

    }

    @RequestMapping("/Login")//接收到表单后要进行认证

    public  String login(String username, String password, Model model){

        //获取当前用户

        Subject subject= SecurityUtils.getSubject();

        //封装用户的登录数据

        UsernamePasswordToken token=new UsernamePasswordToken(username,password);

        try{

            subject.login(token);

            return "index";

        }

        catch (UnknownAccountException e){

            model.addAttribute("msg","用户名错误");

            return "login";

        }

        catch (IncorrectCredentialsException e){

            model.addAttribute("msg","密码错误");

            return "login";

        }

    }

}

登录拦截并认证配置代码

注意shrio自己帮我们进行了密码的认证，只需要传入password到类SimpleAuthenticationInfo的构造方法中即可

package com.lian.config;

import org.apache.shiro.authc.*;

import org.apache.shiro.authz.AuthorizationInfo;

import org.apache.shiro.realm.AuthorizingRealm;

import org.apache.shiro.subject.PrincipalCollection;

public class UserRealm extends AuthorizingRealm {

    @Override

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

        System.out.println("执行了=>授权doGetAuthorizationInfo");

        return null;

    }

    @Override//用户登录后要认证其拥有哪些权限,先伪造一个用户名和密码测试一下

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        System.out.println("执行力=>认证doGetAuthenticationInfo");

        String username="lian";

        String password="123";

        UsernamePasswordToken userToken=(UsernamePasswordToken)token;

       if(!userToken.getUsername().equals(username)){//前端传入的用户名和这里设置的不同

           //不同，抛出异常

           return null;//

       }

       return  new SimpleAuthenticationInfo("",password,"");

    }

}

启动主启动类同时在网页进行测试

授权

用户在提交登录表单瞬间后台要判断用户拥有哪些权限，我们在数据库中新增个字段perms代表用户权限，同时注意如果用户没有某个子页面的权限，那么在用户登录成功后就不用展示那个页面对应的超链接了，因此我们也需要整合thymeleaf和shrio

检查一下环境

public class UserRealm extends AuthorizingRealm {

    @Override

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

        System.out.println("执行了=>授权doGetAuthorizationInfo");

        return null;

    }

    @Override//用户登录后要认证其拥有哪些权限,先伪造一个用户名和密码测试一下代码有没有其他问题

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        System.out.println("执行力=>认证doGetAuthenticationInfo");

        String username="lian";

        String password="123";

        UsernamePasswordToken userToken=(UsernamePasswordToken)token;

       if(!userToken.getUsername().equals(username)){//前端传入的用户名和这里设置的不同

           //不同，抛出异常

           return null;//

       }

       return  new SimpleAuthenticationInfo("",password,"");

    }

}

思路：shiro登录认证的根本是先根据用户名查询出用户的账号密码等信息保存到
SimpleAuthenticationInfo中，试图登录的用户信息保存到UsernamePasswordToken中，
最后通过subject调用login方法实现登录信息的匹配对比。


1.创建项目时勾选web，导入thymeleaf依赖：

2.查看源码查看shrio中要授权用户的方法应该如何写

测试代码：

UserRealm.java

package com.lian.config;

import com.lian.pojo.User;

import com.lian.service.UserService;

import org.apache.shiro.SecurityUtils;

import org.apache.shiro.authc.*;

import org.apache.shiro.authz.AuthorizationInfo;

import org.apache.shiro.authz.SimpleAuthorizationInfo;

import org.apache.shiro.realm.AuthorizingRealm;

import org.apache.shiro.session.Session;

import org.apache.shiro.subject.PrincipalCollection;

import org.apache.shiro.subject.Subject;

import org.springframework.beans.factory.annotation.Autowired;

public class UserRealm extends AuthorizingRealm {

    @Autowired

    UserService userService;

    @Override

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

        System.out.println("执行了=>授权doGetAuthorizationInfo");

        SimpleAuthorizationInfo info=new SimpleAuthorizationInfo();

        info.addStringPermission("user:add");

        //拿到当前登录的用户的对象

        Subject subject= SecurityUtils.getSubject();

        User currrentUser= (User) subject.getPrincipal();//拿到user对象

        //设置当前用户的权限

        info.addStringPermission(currrentUser.getPerms());

        return info;

    }

    @Override//用户登录后要认证其拥有哪些权限,先伪造一个用户名和密码测试一下

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        System.out.println("执行力=>认证doGetAuthenticationInfo");

       //token令牌

        UsernamePasswordToken userToken=(UsernamePasswordToken)token;

        //连接真实数据库，比较数据库的用户名和前端用户名是否一致

        User user= userService.queryUserByName(userToken.getUsername());

//        ，而shiro登录认证的根本是先根据用户名查询出用户的账号密码等信息保存到

//         SimpleAuthenticationInfo中，试图登录的用户信息保存到UsernamePasswordToken中，

//         最后通过subject调用login方法实现登录信息的匹配对比，

       if(user==null){//前端传入的用户名和这里设置的不同

           System.out.println("用户不存在！");

           return null;//报错

       }

         Subject currentSubject=SecurityUtils.getSubject();

        Session session=currentSubject.getSession();

        session.setAttribute("loginUser",user);

       return  new SimpleAuthenticationInfo(user,user.getPwd(),"");

    }

}

ShrioConfig

package com.lian.config;

import org.apache.shiro.spring.web.ShiroFilterFactoryBean;

import org.apache.shiro.web.mgt.DefaultWebSecurityManager;

import org.springframework.beans.factory.annotation.Qualifier;

import org.springframework.context.annotation.Bean;

import org.springframework.context.annotation.Configuration;

import java.util.LinkedHashMap;

import java.util.Map;

@Configuration

public class ShrioConfig {

    @Bean

    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager")DefaultWebSecurityManager defaultWebSecurityManager){

        ShiroFilterFactoryBean bean=new ShiroFilterFactoryBean();

        //设置安全管理器

        bean.setSecurityManager(defaultWebSecurityManager);

        /*

        * 添加shrio的内置过滤器

        * anon：无需认证可以访问

        * anthc：必须认证才能访问

        * user：必须拥有记住我功能才能用

        * perms：拥有对某某个资源的权限才能访问

        * role：拥有某个角色权限才能访问*/

        //拦截

        Map<String,String> filterMap=new LinkedHashMap<>();

        //授权，正常情况下，没有授权会跳转到未授权的页面

        filterMap.put("/user/add","perms[user:add");

        filterMap.put("/user/add","perms[user:update");

        filterMap.put("/user/*","authc");

        bean.setFilterChainDefinitionMap(filterMap);

        //设置登录的请求

        bean.setLoginUrl("/toLogin");

        //未授权的页面，表明在用户点击某个a连接时发现未经认证，要走下面这个controller方法走

        bean.setUnauthorizedUrl("/noauth");

        return bean;

    }

    @Bean(name = "securityManager")

    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm")UserRealm userRealm){

        DefaultWebSecurityManager securityManager=new DefaultWebSecurityManager();

        //关联userRealm

        securityManager.setRealm(userRealm);

        return securityManager;

    }

    @Bean(name = "userRealm")

    //创建realm对象，需要自定义类

    public UserRealm realm(){

        return new UserRealm();

    }

}

前端thymeleaf和shiro整合

shrio QuickStart的更多相关文章

Shrio Demo
package com.atguigu.shiro.helloworld; import org.apache.shiro.SecurityUtils; import org.apache.shiro ...
SpringMVC + Spring + MyBatis 整合 + Spring shrio + easyUI + 权限管理框架,带shrio session和shrio cache集群实现方案
工作之余先来写了一个不算规范的简单架子基于spring mvc + spring + mybatis + Spring shrio 基于redis的集群方案系统权限部分,分成多个机构,其中每个机构 ...
[译]App Framework 2.1 （1）之 Quickstart
最近有移动App项目,选择了 Hybrid 的框架Cordova 和 App Framework 框架开发. 本来应该从配置循序渐进开始写的,但由于上班时间太忙,这段时间抽不出空来,只能根据心情和 ...
免安裝、免設定的 Hadoop 開發環境 - cloudera 的 QuickStart VM
cloudera 的 QuickStart VM,為一種免安裝.免設定 Linux 及 Hadoop,已幫你建好 CDH 5.x.Hadoop.Eclipse 的一個虛擬機環境.下載後解壓縮,可直接以 ...
JBoss QuickStart之Helloworld
下载Jboss, quickstart, 按照quickstart说明, mvn clean install. 由于ssl handshake问题(应该是网络连接不稳定), 写了一个脚本不停地尝试bu ...
[翻译]lithium 快速上手(QuickStart)
快速入门经典博客教程很感谢你尝试Li3!这一部分栏目为那些想了解这个框架可以做什么的php用户所设计.像这样深入代码是一种很好的方式去体会快速应用开发(Rapid Application ...
Deep learning：四十四(Pylearn2中的Quick-start例子)
前言: 听说Pylearn2是个蛮适合搞深度学习的库,它建立在Theano之上,支持GPU(估计得以后工作才玩这个,现在木有这个硬件条件)运算,由DL大牛Bengio小组弄出来的,再加上Pylearn ...
quickstart.sh
#!/bin/bashjava_pid=`ps -ef | grep java | grep 'com.kzhong.huamu.sisyphus.QuickStartServer' | awk '{ ...
Confluent介绍（二）--confluent platform quickstart
下载 http://www.confluent.io/download,打开后,显示最新版本3.0.0,然后在右边填写信息后,点击Download下载. 之后跳转到下载页面,选择zip 或者 tar都 ...
WPF QuickStart系列
接触WPF有一段时间了,现在做的项目也是WPF相关的.所以决定写一个WPF QuickStart系列的文章.也是自己对WPF学习的总结,如果对你有帮助,就非常棒了.因为不善言辞,所以尽量以WPF示例和 ...

随机推荐

Java线程池和Spring异步处理高级篇
开发过程中我们会遇到很多使用线程池的场景,例如异步短信通知,异步发邮件,异步记录操作日志,异步处理批量Excel解析.这些异步处理的场景我们都可以把它放在线程池中去完成,当然还有很多场景也都可以使用线 ...
基于PaddleOCR的多视角集装箱箱号检测识别
基于PaddleOCR的多视角集装箱箱号检测识别一.项目介绍集装箱号是指装运出口货物集装箱的箱号,填写托运单时必填此项.标准箱号构成基本概念:采用ISO6346(1995)标准标准集装箱箱号由1 ...
Moebius兼容AlwaysOn
背景数据库是信息化的基石,支撑着整个业务系统,发挥着非常重要的作用,被喻为"IT的心脏".因此,让数据库安全.稳定.高效地运行已经成为IT管理者必须要面对的问题.数据库在底层架构 ...
Comic Life - 超棒的漫画制作工具，拥有多种动画模版，创作属于自己的漫画
Comic Life是一个照片编辑器,能够添加各种效果,并基于它们创建漫画.该工具包包括各种各样的模板,可以很容易地将照片放置在工作表上,还有大量各种形状的标注.除了拼贴画上的标注之外,您还可以添加带 ...
MongoDB基础知识梳理
简介 MongoDB 是由 C++ 编写的开源 NoSQL 和基于文档的数据库.MongoDB 提供了面向文档的存储方式,操作起来比较简单和容易,支持"无模式"的数据建模,可以存储 ...
InnoDB Buffer Pool改进LRU页面置换
由于硬盘和内存的造价差异,一台主机实例的硬盘容量通常会远超于内存容量.对于数据库等应用而言,为了保证更快的查询效率,通常会将使用过的数据放在内存中进行加速读取. 数据页与索引页的LRU 数据页和索引页 ...
Vue指令：内置指令和自定义指令
Vue指令 Vue指令指的是,以v-开头的一组特殊语法内置指令 v-text v-text指令的作用是:设置标签的内容默认写法会替换全部内容,差值表达式{{ }}只会替换指定内容内部支持写表达式 ...
深入理解 python 虚拟机：字节码灵魂——Code obejct
深入理解 python 虚拟机:字节码灵魂--Code obejct 在本篇文章当中主要给大家深入介绍在 cpython 当中非常重要的一个数据结构 code object! 在上一篇文章深入理解 ...
Docker容器内不能联网的6种解决方案
Docker容器内不能联网的6种解决方案注:下面的方法是在容器内能ping通公网IP的解决方案,如果连公网IP都ping不通,那主机可能也上不了网(尝试ping 8.8.8.8) 1.使用–net: ...
GitHub+Hexo 搭建博客网站
Hexo是一款基于Node.js的静态博客框架,依赖少易于安装使用,可以方便的生成静态网页托管在GitHub和Heroku上,是搭建博客的首选框架. 配置Github root@hello:~/cby ...

shrio QuickStart

shrio QuickStart的更多相关文章

随机推荐

热门专题