shiro登录过程

工作流程：

浏览器将用户名、密码、是否记住登录等信息发送给登录controller ，

new UsernamePasswordToken()获取token，将用户名、加密后的密码、rememberMe，set到token中。SecurityUtils.getSubject();获取subject对象，执行subect.login(token)进行登录操作并捕获可能出现的账号密码错误等异常。

1.前端登录页面将用户名、密码、是否记住登录，传入到Controller

Controller登录方法：

 1 //1.获取shiro中的subject对象
 2 Subject subject = SecurityUtils.getSubject();
 3 //2.对用户从页面输入的密码进行加密处理
 4 password = new Md5Hash(password,username,1024).toString();
 5 System.out.println("加密后的密码: " + password);
 6 //3.创建shiro中的用户名和密码对象,将用户输入的用户名密码交给shiro管理
 7 UsernamePasswordToken token = new UsernamePasswordToken(username, password);
 8 //4.关于记住我的设置
 9 System.out.println("是否记住我: " + rememberMe);
10 if(rememberMe){
11     token.setRememberMe(true);
12 }
13 //5.调用shiro的登录方法,调用后,shiro会自动执行Realm实现类===========
14 try {
15     subject.login(token);
16     System.out.println("开始登陆");
17 } catch (UnknownAccountException e) {
18     return new Result(1, "账号不存在");
19 }catch (IncorrectCredentialsException e){
20     return new Result(1,"密码错误");
21 }catch (AuthenticationException e){
22     System.out.println("其他异常");
23     return new Result(1,"其他异常");
24 }
25 return new Result(0, "登陆成功!");
26
27 /**
28  * 注销方法
29  * @return
30  */
31 public Result logout(){
32     //1.获取subject对象
33     Subject subject =  SecurityUtils.getSubject();
34     //2.返回注销方法
35     subject.logout();
36     //3.返回
37     return Result.ok("注销成功");
38 }

获取完数据后，shiro会自动执行Realm的实现类，实现类需要手动实现，如下：

 1 /**
 2  * projectName: myproject
 3  * @author: xxx
 4  * time: 2021/9/6 21:17
 5  * description:  自定义realm对象
 6  *
 7  *  1.从数据库根据用户名,取出数据库中的用户名,密码交给shiro框架
 8  *  2.根据用户名,到数据库取出用户对应的角色和权限对象交给shiro框架管理
 9  */
10
11 public class MyUserRealm extends AuthorizingRealm {
12
13     @Autowired
14     private UserService userService;
15     @Autowired
16     private MenuService menuService;
17     @Autowired
18     private RoleService roleService;
19
20     /**
21      *     用户输入的用户名和密码输入正确,校验完成后进行赋值操作
22      *     根据用户名到数据库查询这个用户对应的角色和权限,交给shiro管理
23      *     调用时机:在需要访问资源的时候,需要角色和权限的视乎才会调用此方法
24      * @param principalCollection
25      * @return
26      */
27     @Override
28     protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
29
30         System.out.println("已登陆成功,授予登录用户权限,也就是赋予用户对应的角色和能够访问的菜单");
31
32         //1.获取当前登录的用户对象
33         SysUsers sysUSers = (SysUsers) principalCollection.getPrimaryPrincipal();
34
35         //2.获取当前登录用户的 用户id
36         int uid = sysUSers.getId();
37
38         //3.根据用户id,查询数据库中这个用户对应的角色集合和权限集合
39         Set<String> roleList = roleService.findRoleListByUid(uid);
40         Set<String> menuList = menuService.findMenuListbyUid(uid);
41
42         //4.创建shiro中的用户权限对象
43         SimpleAuthorizationInfo auth = new SimpleAuthorizationInfo();
44
45         //5.将查询到的角色集合放入shiro的权限对象
46         auth.setRoles(roleList);
47
48         //6.将查询到的权限集合放入shiro的权限对象
49         auth.setStringPermissions(menuList);
50
51         //7.返回shiro权限对象
52         return auth;
53     }
54
55     /**
56      *     根据用户在页面输入的用户名,查询数据库中的用户名和密码,交给shiro框架
57      *     让shiro框架进行对比用户名,密码是否正确
58      *    调用时机:在controller调用subject.login(token);方法就会执行这个方法,进行用户名 密码校验
59      * @param auth
60      * @return
61      * @throws AuthenticationException
62      */
63     @Override
64     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken auth) throws AuthenticationException {
65         System.out.println("开始校验用户名和密码................");
66
67         //1.获取用户在浏览器输入的用户名
68         String userName = (String) auth.getPrincipal();
69         //2.根据用户输入的用户名,查询数据库的用户对象
70         String password = new String((char[]) auth.getCredentials());
71         //3.判断用户是否为空,为空则抛出异常
72         SysUsers sysUSer = userService.findUserbyName(userName);
73         if (sysUSer == null) {
74             throw new UnknownAccountException("账号不存在,请先注册,再登录!");
75         }
76         //4.对比数据库的密码和用户输入的密码是否一致
77         if(!password.equals(sysUSer.getPassword())){
78             throw new IncorrectCredentialsException("密码错误");
79         }
80         //5.判断用户状态,1正常,其他为锁定状态
81         if(sysUSer.getStatus() != 1){
82             throw new LockedAccountException("账号被锁定不允许登录");
83         }
84         //6.封装shiro中需要的权限对象,包括用户名 密码 以及当前用户对象交给shiro返回
85         SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(userName, password, this.getName());
86         return info;
87     }
88 }

其他Controller方法需要做权限验证时,可以在上面加注解@RequiresPermissions("sys:product:add")

括号里是权限字符串，用冒号连接

shiro注解用在Service和Controller层，但是如果Service层有事务注解，那么shiro注解要放在Controller层。因为两个代理对象在类型转换时会出现异常。