1：shiro是什么？

  • Apache Shiro 是ASF旗下的一款开源软件
  • shrio是一款强大而灵活的安全框架
  • 可为任何应用提供安全保障— 从命令行应用、移动应用到大型网络及企业应用

2：shiro的四大基石：

  • 认证（Authentication）：用户身份识别。有时可看作为“登录”，它是用户证明自己是谁的一个行为。
  • 授权（Authorization）：访问控制过程，好比决定“认证谁” 可以访问它”。
  • 会话管理（SessionManagement）：管理用户的会话，甚至在没有WEB或EJB容器的环境中。管理用户与时间相关的状态。
  • 加密（Cryptography）：使用加密算法保护数据更加安全，防止数据被偷窥。
  • 但此外还有一些附加的功能进行支持和加强比如：
  • Web支持：利用Shiro的web支持API可以很容易地实现web程序安全；
  • shiro支持并发

3：介绍完shiro了 让我们开始搭建第一个shiro项目吧

  • 创建一个spring boot项目导入maven依赖：
        <dependency>

            <groupId>org.apache.shiro</groupId>

            <artifactId>shiro-spring</artifactId>

            <version>1.5.3</version>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-thymeleaf</artifactId>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-web</artifactId>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-test</artifactId>

            <scope>test</scope>

        </dependency>

        <dependency>

            <groupId>org.projectlombok</groupId>

            <artifactId>lombok</artifactId>

        </dependency>

导入maven环境之后 写一个：UserRealm类来继承AuthorizingRealm并重写它的两个方法

public class UserRealm extends AuthorizingRealm {

    @Override               //授权方法

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

        System.out.println("doGetAuthorizationInfo授权方法执行了");

        return null;

    }

    //认证方法

    @Override

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

        System.out.println("doGetAuthenticationInfo认证方法执行了");

            return null;

        }

｝

重写方法之后配置shiro的配置类：ShrioComfig：

@Configuration

public class ShrioComfig {

    //第三步:

    @Bean

    public ShiroFilterFactoryBean Bean(@Qualifier("defaultWebSecurityManager") DefaultWebSecurityManager defaultWebSecurityManager){

        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();

        bean.setSecurityManager(defaultWebSecurityManager);

        Map<String,String>map=new LinkedHashMap();

        map.put("/user/update","authc");

        map.put("/user/add","authc");

        bean.setFilterChainDefinitionMap(map);

        //设置如果拦截则切换到登录页面

        bean.setLoginUrl("/login");

        return bean;

    }

    //第二步:DefaultWebSecurityManager

    @Bean

    public DefaultWebSecurityManager defaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){

        DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();

        defaultWebSecurityManager.setRealm(userRealm);

        return defaultWebSecurityManager;

        }

    //第一步：创造realm对象 需要自定义类

    @Bean

    public UserRealm userRealm(){

            return new UserRealm();

        }

}

然后再写一个控制层：MyController：

@Controller

public class MyController {

    @RequestMapping({"/","/index"})

    public String toIndex(Model model){

        model.addAttribute("msg","hello Shrio！");

        return "index";

    }

@RequestMapping("/user/add")

public String goadd(){

    return "/user/add";

}

@RequestMapping("/user/update")

public String update() {

    return "/user/update";

}

在templates包中写一个首页（index）页面：

<!DOCTYPE html>

<html lang="en" xmlns:th="http://www.thymeleaf.org">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h1>首页</h1>

<p th:text="${msg}"></p>

<a th:href="@{/user/add}">add</a>

<a th:href="@{/user/update}">update</a>

</body>

</html>

在templates中添加一个user包然后写两个add和update页面：

add:

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h1>add</h1>

</body>

</html>




update:




<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h1>update</h1>

</body>

</html> 




开启测试：如果点进链接可以进去


那么我们的第一个shiro项目就完成了


那么我们开启进阶的第一步把 spring boot整合shiro和mybatis


第一步导入依赖：




  <dependency>

            <groupId>log4j</groupId>

            <artifactId>log4j</artifactId>

            <version>1.2.17</version>

        </dependency>

        <dependency>

            <groupId>com.alibaba</groupId>

            <artifactId>druid</artifactId>

            <version>1.2.4</version>

        </dependency>

        <dependency>

            <groupId>mysql</groupId>

            <artifactId>mysql-connector-java</artifactId>

        </dependency>

        <dependency>

            <groupId>org.mybatis.spring.boot</groupId>

            <artifactId>mybatis-spring-boot-starter</artifactId>

            <version>2.1.4</version>

        </dependency>

        <dependency>

            <groupId>org.apache.shiro</groupId>

            <artifactId>shiro-spring</artifactId>

            <version>1.5.3</version>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-thymeleaf</artifactId>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-web</artifactId>

        </dependency>

        <dependency>

            <groupId>org.springframework.boot</groupId>

            <artifactId>spring-boot-starter-test</artifactId>

            <scope>test</scope>

        </dependency>

        <dependency>

            <groupId>org.projectlombok</groupId>

            <artifactId>lombok</artifactId>

        </dependency>




　配置application.yaml文件和application.properties：


application.properties：




mybatis.type-aliases-package=com.kuang.pojo




application.yaml：




spring:

  datasource:

    username: root

    password: 5825600

    #填写你的mysql密码和账户

    #?serverTimezone=UTC解决时区的报错

    url: jdbc:mysql://localhost:3306/luyunjie?useSSL=false&useUnicode=false&characterEncoding=UTF-8&serverTimezone=UTC

    driver-class-name: com.mysql.cj.jdbc.Driver

    type: com.alibaba.druid.pool.DruidDataSource

    #Spring Boot 默认是不注入这些属性值的，需要自己绑定

    #druid 数据源专有配置

    initialSize: 5

    minIdle: 5

    maxActive: 20

    maxWait: 60000

    timeBetweenEvictionRunsMillis: 60000

    minEvictableIdleTimeMillis: 300000

    validationQuery: SELECT 1 FROM DUAL

    testWhileIdle: true

    testOnBorrow: false

    testOnReturn: false

    poolPreparedStatements: true

    #配置监控统计拦截的filters，stat:监控统计、log4j：日志记录、wall：防御sql注入

    #如果允许时报错  java.lang.ClassNotFoundException: org.apache.log4j.Priority

    #则导入 log4j 依赖即可，Maven 地址：https://mvnrepository.com/artifact/log4j/log4j

    filters: stat,wall,log4j

    maxPoolPreparedStatementPerConnectionSize: 20

    useGlobalDataSourceStat: true

    connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500




配置完环境 我们配置mybatis的实现类User：


属性跟你的mysql数据库的字段对应




@Data

@AllArgsConstructor

@NoArgsConstructor

public class User {

    private int id;

    private String loginName;

    private String loginPwd;

}




写出UserMapper接口：




@Repository

@Mapper

public interface UserMapper {

    @Select("select * from t_user where loginName=#{loginName}")

    //不建议用注解 因为有些情况太复杂的sql编写不了

    public User getuser(String loginName);

}




　　再写一个业务层UserSverice：




public interface UserService {

    public User getuser(String loginName);

}




　　再写UserSverice的实现类：




@Service

public class UserServiceImp implements UserService {

    @Autowired

    UserMapper userMapper;

    @Override

    public User getuser(String loginName) {

        return userMapper.getuser(loginName);

    }

}




　　去ShrioApplicationTests测试类一下：




@SpringBootTest
class ShrioApplicationTests {
    @Autowired
    UserServiceImp userServiceImp;
    @Test
    void contextLoads() {
        System.out.println(userServiceImp.getuser("lyj"));
    }
}




　　如果可以查询到数据库数据就证明你的环境配好了：




那么我们的可以去进行连接数据库的操作了 


来提个要求 如果没有登录点击add和update就要登录才能进入：


第一步：


　　在MyController中添加一个返回登录页面的和获得当前用户并封装和返回异常的方法：




   @RequestMapping("/login")

    public String login() {

        return "/login";

}

    @RequestMapping("/tologin")

    public String login(String username,String password,Model model) {

        //获取当前的用户

        Subject subject = SecurityUtils.getSubject();

        //封装当前用户的数据

        UsernamePasswordToken user=new UsernamePasswordToken(username,password);

        try{

            subject.login(user);

            return "index";

        }catch (UnknownAccountException e){

                model.addAttribute("msg","账户错误");

            return "login";

        }catch (IncorrectCredentialsException e){

            model.addAttribute("msg","密码错误");

            return "login";

        }

    }




第二步：


　　在templates写出一个登录（login）页面：




<!DOCTYPE html>

<html lang="en"xmlns:th="http://www.thymeleaf.org">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h1>登录</h1>

<br>

<p th:text="${msg}" style="color: red;"></p>

<form th:action="@{/tologin}">

   <p>用户<input type="text" name="username" ></p>

    <p>密码<input type="text" name="password" ></p>

    <p><input type="submit"></p>

</form>

</body>

</html>




第三步：


　　去我们的UserRealm类中完善方法：




public class UserRealm extends AuthorizingRealm {

    @Autowired

    UserServiceImp userServiceImp;

    @Override//授权方法

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

        System.out.println("doGetAuthorizationInfo授权方法执行了");

        return null;

    }

    //认证方法

    @Override

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

        System.out.println("doGetAuthenticationInfo认证方法执行了");

        UsernamePasswordToken user= (UsernamePasswordToken) authenticationToken;

        //获得密码

        User getuser = userServiceImp.getuser(user.getUsername());

        if (getuser==null){

            return null;
　　　　　　　　//返回null就自动提式用户错误

        }

        return new SimpleAuthenticationInfo("",getuser.getLoginPwd(),"");

    }

}




第四步：


　　在ShrioComfig类中完善方法 设定如果没有登录就拦截：




  //第三步:ShiroFilterFactoryBean

    @Bean

    public ShiroFilterFactoryBean Bean(@Qualifier("defaultWebSecurityManager") DefaultWebSecurityManager defaultWebSecurityManager){

        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();

        bean.setSecurityManager(defaultWebSecurityManager);

        Map<String,String>map=new LinkedHashMap();

        map.put("/user/update","authc");

        map.put("/user/add","authc");

        bean.setFilterChainDefinitionMap(map);

        //设置如果拦截则切换到登录页面

        bean.setLoginUrl("/login");

        return bean;

    }




第四步：


进行测试：如果登录成功则可访问add和update页面;


　　　　　　如果成功则可进入add和update页面 则测试成功！


　　　　　　　　　　　　　　　　　　　　　　这是shiro的一个小入门 以后会给大家带来更好的教程 小白努力学习的每一天


 
												


											
Spring Boot与Shiro和Mybatis整合的更多相关文章
	

    
						
  1. 快速搭建Spring Boot + Apache Shiro 环境
		
    个人博客网:https://wushaopei.github.io/    (你想要这里多有) 一.Apache Shiro 介绍及概念 概念:Apache Shiro是一个强大且易用的Java安全框 ...
    
		
    2. 
						
  2. 基于Spring Boot和Shiro的后台管理系统FEBS
		
    FEBS是一个简单高效的后台权限管理系统.项目基础框架采用全新的Java Web开发框架 —— Spring Boot 2.0.3,消除了繁杂的XML配置,使得二次开发更为简单:数据访问层采用Myba ...
    
		
    3. 
						
  3. 6、Spring Boot 2.x 集成 MyBatis
		
    1.6 Spring Boot 2.x 集成 MyBatis 简介 详细介绍如何在Spring Boot中整合MyBatis,并通过注解方式实现映射. 完整源码: 1.6.1 创建 spring-bo ...
    
		
    4. 
						
  4. 07.深入浅出 Spring Boot - 数据访问之Mybatis（附代码下载）
		
    MyBatis 在Spring Boot应用非常广,非常强大的一个半自动的ORM框架. 代码下载:https://github.com/Jackson0714/study-spring-boot.gi ...
    
		
    5. 
						
  5. Spring Boot 添加Shiro支持
		
    前言: Shiro是一个权限.会话管理的开源Java安全框架:Spring Boot集成Shiro后可以方便的使用Session: 工程概述: (工程结构图) 一.建立Spring Boot工程 参照 ...
    
		
    6. 
						
  6. Spring Boot 集成Shiro和CAS
		
    Spring Boot 集成Shiro和CAS 标签: springshirocas 2016-01-17 23:03 35765人阅读 评论(22) 收藏 举报  分类: Spring(42)  版 ...
    
		
    7. 
						
  7. 解决Spring Boot(2.1.3.RELEASE)整合spring-data-elasticsearch3.1.5.RELEASE报NoNodeAvailableException[None of the configured nodes are available
		
    Spring Boot(2.1.3.RELEASE)整合spring-data-elasticsearch3.1.5.RELEASE报NoNodeAvailableException[None of  ...
    
		
    8. 
						
  8. spring boot 2.0.0 + mybatis 报：Property 'sqlSessionFactory' or 'sqlSessionTemplate' are required
		
    spring boot 2.0.0 + mybatis 报:Property 'sqlSessionFactory' or 'sqlSessionTemplate' are required 无法启动 ...
    
		
    9. 
						
  9. spring boot打印sql语句-mybatis
		
    spring boot打印sql语句-mybatis 概述 当自己编写的程序出现了BUG等等,找了很久 调试运行了几遍到mapper层也进去调试进了源码,非常麻烦 我就想打印出sql语句,好进行解决B ...
    
		
    10. 
						
  10. Spring Boot 2.0 快速集成整合消息中间件 Kafka
		
    欢迎关注个人微信公众号: 小哈学Java, 每日推送 Java 领域干货文章,关注即免费无套路附送 100G 海量学习.面试资源哟!! 个人网站: https://www.exception.site ...
    
		
    11. 
		

	


随机推荐
	

    
									
  1. Mysql忘记密码后如何重置密码
			
    长时间不使用本机的Mysql后把密码忘记了咋整?直接上干货: 第一步(Mysql部署的位置,若自己能找到就忽略这一步):任务管理器中也可以找到 第二步:修改配置文件 在my.ini末尾加上 skip- ...
    
			
    2. 
						
  2. 跳出循环可不要再用forEach，map也不好用，不妨直接用for循环
			
    需求:循环一个数组保持请求顺序请求接口,且当前数组的值为1时,又需要异步请求另一个接口根据返回status值跳出本次循环. 解决思路:使用for循环,首先在循环中判断数组中值为1的,用async和aw ...
    
			
    3. 
						
  3. Oracle中的having()函数
			
    having函数用在group by子句的后面,对分组结果集进行条件筛选. 1.having子句包含聚合函数 /*列出平均工资在1000之上,并且最低工资不低于800的工作信息*/select job ...
    
			
    4. 
						
  4. Python面试题——网络与并发编程
			
    1.python的底层网络交互模块有哪些? socket, urllib,urllib3 , requests, grab, pycurl 2.简述OSI七层协议. OSI七层协议是一个用于计算机或通 ...
    
			
    5. 
						
  5. 2023_10_09_MYSQL_DAY_01_课后题
			
    2023_10_09_MYSQL_DAY_01_课后题 #第三章 #1. 查询每名员工的员工姓名,入职时间. SELECT ename, hiredate FROM emp; #2. 查询部门表中部门 ...
    
			
    6. 
						
  6. chatgpt镜像站汇总 - 聚合GPT【即时更新】
			
    自荐下由我开发的聚合GPT网站,这边的GPT镜像站均为免费.无登录.无次数限制的!会及时剔除失效.添加可用地址[欢迎STAR.PR] 地址:https://ele-cat.gitee.io/comp- ...
    
			
    7. 
						
  7. 鸿蒙极速入门(四)-通过登录Demo了解ArkTS
			
    ArkTS是HarmonyOS优选的主力应用开发语言.ArkTS围绕应用开发在TypeScript(简称TS)生态基础上做了进一步扩展,继承了TS的所有特性,是TS的超集. ArkTS在TS的基础上主 ...
    
			
    8. 
						
  8. .Net Core 3.1升级 .Net 5后出现代码错误 rzc generate exited with code 1.
			
    安装.Net 5后出现错误,错误定位到了CodeGeneration相关的文件,找了半天也不知道哪里的问题. 升级类库,清理解决方案,删除obj.bin文件夹什么的卵用没有. 最后发现升级.Net 5 ...
    
			
    9. 
						
  9. Kubernetes:kube-apiserver 之鉴权
			
    kubernetes:kube-apiserver 系列文章: Kubernetes:kube-apiserver 之 scheme(一) Kubernetes:kube-apiserver 之 sc ...
    
			
    10. 
						
  10. 使用GPT4进行数据分析，竟然被他骗了
			
    上周,OpenAI开发者大会上OpenAI发布了一系列震撼人心的功能.而最让我感兴趣的,就是GPT4的数据分析功能了.话不多说,赶紧上号体验一下. 在最新登录GPT4的时候,都会有下面这个提示,目前已 ...
    
			
    11.