简单的整合 shiro + SpringMVC 例子
简单的整合shiro和springmvc的例子
想要整合Shiro和springmvc，在网上找了很多例子，感觉都有一点复杂。所以就自己写了一个最简单整合项目，记录在这里以备后面查看。
这个例子包含如下三个部分：
1.简单的页面
2.shiro配置
3.springmvc配置
shiro可以直接和spring整合，但是这样需要单独配置spring用于整合shiro，在配置springmvc。配置文件看起来乱七八糟的。所以这里就shiro不采用spring来管理。因此这里的整合类似 shiro + servlet + springmvc。这样配置相对简单好理解。但也是最简单的配置，只能用于学习，用在实际项目中，还得改写。
下面是项目结构图（realm那个文件夹可有可没有，只是如果删除了，就需要将shiro.ini文件中 myrealm = shirospringweb.realm xxxx 那行删除掉）
下面是具体步骤
(1).添加依赖
既然是简单，那引用也是最少的，具体如下
dependencies {
// Use JUnit Jupiter for testing.
testImplementation 'org.junit.jupiter:junit-jupiter:5.7.1'
// This dependency is used by the application.
implementation 'com.google.guava:guava:30.1-jre'
// ++ Adding Spring dependencies
implementation 'org.springframework:spring-context:5.3.9'
implementation 'org.springframework:spring-webmvc:5.3.9'
// ++ Using Servlet for SpringMvc
implementation 'javax.servlet:javax.servlet-api:4.0.1'
// ++ Using shiro-web
implementation 'org.apache.shiro:shiro-web:1.7.1'
}其中前面两个是建立项目自带的，所以只需要引用后面的四个包就可以咯
(2).Servlet中配置Shiro
在servlet整合shiro，只需要在web.xml中引用shiro的上下文监听器（读取shiro配置文件），并配置shiro过滤器即可，具体如下：
<!-- Shiro直接拦截，不经过spring -->
<listener>
<listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>
</listener>
<!-- 对应filter-->
<filter>
<filter-name>shiroFilter</filter-name>
<filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>
<!-- filter Mapping-->
<filter-mapping>
<filter-name>shiroFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>在web.xml中配置好shiro后，需要在WEB-INF文件夹下书写shiro.ini的配置文件，具体如下
[main]
authc.loginUrl = /login
authc.usernameParam = username
authc.passwordParam = password
authc.successUrl = /
authc.failureKeyAttribute = shiroLoginFailure
logout.redirectUrl = /
myrealm = shirospringweb.realm.MyRealm
[users]
liang = 123, role1
wang = 123, role2
[urls]
/ = anon
/test = anon
/test2 = authc
/login = authc
/logout = logout
/** = anon这样shiro就可以配合servlet工作了
(3).配置springMVC
最简单springmvc的配置，只需要配置一个DispatcherServlet，并在其配置文件(resources/springmvc-base.xml)中打开包扫描，就好了，具体如下：
<!-- 配置SpringMVC -->
<servlet>
<servlet-name>springServlet</servlet-name>
<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
<init-param>
<param-name>contextConfigLocation</param-name>
<param-value>classpath:springmvc-base.xml</param-value>
</init-param>
</servlet>
<!-- 对应servlet mapping -->
<servlet-mapping>
<servlet-name>springServlet</servlet-name>
<url-pattern>/*</url-pattern>
</servlet-mapping>resources/springmvc-base.xml的配置文件如下（主要是打开包扫描和注解驱动）：
<?xml version="1.0" encoding="utf-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:context="http://www.springframework.org/schema/context"
xmlns:mvc="http://www.springframework.org/schema/mvc"
xmlns:aop="http://www.springframework.org/schema/aop"
xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-4.1.xsd
http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc-4.1.xsd
http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop.xsd">
<context:component-scan base-package="shirospringweb.controller"/>
<mvc:annotation-driven />
<!-- 用来处理当 DispatcherServlet 拦截全部请求的时候，它在RequestHandler处捡出静态资源的请求 -->
<mvc:default-servlet-handler />
</beans>然后书写上面shiro配置文件中的对应controller和前端页面就可以了。具体如下：
3.1 TestController 及其页面
TestController的代码，如下所示
package shirospringweb.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
@Controller
public class TestController{
@RequestMapping("/test")
public String testPage(){
return "WEB-INF/pages/test.html";
}
}对应前端页面，如下所示（别看他挺多的样子其实啥也没有，这里主要是将了一个在springmvc页面中也是中文的配置，可以当做没看见）
<html>
<head>
<title>TestPage</title>
</head>
<body>
TestPage,
<br/>
This Page only display English character.
<br />
To display chineses character, you should add an encoding filter in web.xml, like this
<br />
<br />
<br />
<filter><br />
<filter-name>encodingFilter</filter-name><br />
<filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class><br />
<init-param><br />
<param-name>encoding</param-name><br />
<param-value>UTF-8</param-value><br />
</init-param><br />
<init-param><br />
<param-name>forceEncoding</param-name><br />
<param-value>true</param-value><br />
</init-param><br />
</filter><br />
<filter-mapping><br />
<filter-name>encodingFilter</filter-name><br />
<url-pattern>/*</url-pattern><br />
</filter-mapping><br />
</body>
</html>3.2 Test2Controller 及其页面
Test2Controller的代码
package shirospringweb.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
@Controller
public class Test2Controller {
@RequestMapping("/test2")
public String getTest2Page(){
return "WEB-INF/pages/test2.html";
}
}其对应的界面如下：
<html>
<head>
Test 2 Page
</head>
<body>
This is the test 2 page <br/>
(Can not display chinese Character, more information <a href="/app/test">click here</a>)
</body>
</html>3.3 LoginController 及其对应的界面
LoginController的代码
package shirospringweb.controller;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
@Controller
public class LoginController {
@RequestMapping("/login")
public String getLogin(){
return "WEB-INF/pages/login.html";
}
}其对应的登录界面
<html>
<head>Login Page</head>
<body>
This is Login Page With No Chinese Character
<br>
<form action="/app/login" method="POST">
username : <input name="username" /><br/>
password : <input name="password" /><br/>
<input type="submit" value="LOGIN"/>
</form>
</body>
</html>好了，代码到这儿完事儿了，下面是运行的效果图
(4).运行效果
4.1 首先访问/app/test页面可以访问到(shiro未拦截)
页面如下
4.2 其实访问/app/test2需要登录，登录后需要后跳转（可能需要访问两次，有一次请求URL会带参数，这个shiro会报错，这是shiro的问题，可以百度解决）具体如下：
登录后跳转
访问/logout会退出到主页面，这个就不截图了
结束了
简单的整合 shiro + SpringMVC 例子的更多相关文章
- SpringMVC整合Shiro——（3）
SpringMVC整合Shiro,Shiro是一个强大易用的Java安全框架,提供了认证.授权.加密和会话管理等功能. 第一步:配置web.xml <!-- 配置Shiro过滤器,先让Shiro ...
- SpringMVC整合Shiro权限框架
尊重原创:http://blog.csdn.net/donggua3694857/article/details/52157313 最近在学习Shiro,首先非常感谢开涛大神的<跟我学Shiro ...
- SpringMVC整合Shiro，Shiro是一个强大易用的Java安全框架,提供了认证、授权、加密和会话管理等功能
SpringMVC整合Shiro,Shiro是一个强大易用的Java安全框架,提供了认证.授权.加密和会话管理等功能. 第一步:配置web.xml <!-- 配置Shiro过滤器,先让Shiro ...
- SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建
SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建 技术栈 : SpringBoot + shiro + jpa + freemark ,因为篇幅原因,这里只 ...
- Spring Boot 最简单整合Shiro+JWT方式
简介 目前RESTful大多都采用JWT来做授权校验,在Spring Boot 中可以采用Shiro和JWT来做简单的权限以及认证验证,在和Spring Boot集成的过程中碰到了不少坑.便结合自身以 ...
- SpringBoot整合Shiro权限框架实战
什么是ACL和RBAC ACL Access Control list:访问控制列表 优点:简单易用,开发便捷 缺点:用户和权限直接挂钩,导致在授予时的复杂性,比较分散,不便于管理 例子:常见的文件系 ...
- Spring整合Shiro做权限控制模块详细案例分析
1.引入Shiro的Maven依赖 <!-- Spring 整合Shiro需要的依赖 --> <dependency> <groupId>org.apache.sh ...
- 补习系列(6)- springboot 整合 shiro 一指禅
目标 了解ApacheShiro是什么,能做什么: 通过QuickStart 代码领会 Shiro的关键概念: 能基于SpringBoot 整合Shiro 实现URL安全访问: 掌握基于注解的方法,以 ...
- SSM整合shiro
采用maven构建项目 1pom.xml中加入shiro依赖 <!-- shiro --> <dependency> <groupId>org.apache.shi ...
随机推荐
- cache之guava
本文主要记录guava_cache的学习心得! 缓存是什么?为何要用缓存呢? 先参考下图! 这是一张小白图!简单形容了一个普普通通的服务端请求的处理模型! 当一个request请求通过网络不远千里的来 ...
- Html：id,name,class之间的有什么区别？
name 一个name可以同时对应多个控件,比如checkbox和radio,主要用于获取提交表单的某表单域信息, 作为可与服务器交互数据的HTML元素的服务器端的标示,比如input.select. ...
- 笔记 BAT 面试题 及部分答案
题目出自:https://www.jianshu.com/p/c70989bd5f29本文出自 AWeiLoveAndroid的博客 2018年2月20日星期二 随笔 笔记 BAT 面试题 一.jav ...
- 深入浅出 Jest 框架的实现原理
English Version | 中文版 深入浅出 Jest 框架的实现原理 https://github.com/Wscats/jest-tutorial 什么是 Jest Jest 是 Face ...
- 利用C语言判定用户输入数据从而给出结果（利用判定用户体重范围）同求最优解！！!
例子: 要求:医务工作者通过广泛的调查和统计分析,根据成人的身高与体重因素给出了按"体质指数"进行判断的方法,具体如下: 体质指数t=体重 w/(身高h)2(w的单位为kg,h的单 ...
- Python单元测试框架unittest之生成测试报告（HTMLTestRunner）
前言 批量执行完用例后,生成的测试报告是文本形式的,不够直观,为了更好的展示测试报告,最好是生成HTML格式的. unittest里面是不能生成html格式报告的,需要导入一个第三方的模块:HTMLT ...
- C语言：例子
#include <stdio.h> int main() { char bla=getchar(); bla=putchar(bla); putchar('\n'); int blb=s ...
- 密码学系列之:Merkle–Damgård结构和长度延展攻击
密码学系列之:Merkle–Damgård结构和长度延展攻击 简介 Merkle–Damgård结构简称为MD结构,主要用在hash算法中抵御碰撞攻击.这个结构是一些优秀的hash算法,比如MD5,S ...
- js扩展函数收集
1,checkbox序列化 2,form表单对象化 3,数组字符串化
- 简单配置nginx反向代理，实现跨域请求
简单配置nginx去做反向代理,实现跨域请求 简单介绍nginx的nginx.conf最核心的配置,去做反向代理,实现跨域请求. 更多详细配置,参考nginx官方文档 先介绍几个nginx命令 打开n ...