Java项目的安全框架一般使用 shiro 与 spring security

　　具体怎么选择可以参考文章：安全框架 Shiro 和 Spring Security 如何选择

我这里选择使用Shiro

环境搭建

创建SpringBoot项目

导入Maven依赖

<dependency>

     <groupId>org.springframework.boot</groupId>

     <artifactId>spring-boot-starter-web</artifactId>

 </dependency>

 ​

 <dependency>

     <groupId>org.apache.shiro</groupId>

     <artifactId>shiro-spring</artifactId>

     <version>1.5.1</version>

 </dependency>

 ​

 <dependency>

     <groupId>org.springframework.boot</groupId>

     <artifactId>spring-boot-starter-thymeleaf</artifactId>

     <version>2.2.5.RELEASE</version>

 </dependency>

创建 Realm 类

　　需要继承 AuthorizingRealm

package com.zy.config;

 ​

 import org.apache.shiro.authc.AuthenticationException;

 import org.apache.shiro.authc.AuthenticationInfo;

 import org.apache.shiro.authc.AuthenticationToken;

 import org.apache.shiro.authz.AuthorizationInfo;

 import org.apache.shiro.realm.AuthorizingRealm;

 import org.apache.shiro.subject.PrincipalCollection;

 ​

 public class UserRealm extends AuthorizingRealm {

 ​

     //授权

     @Override

     protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

         System.out.println("执行了=>授权doGetAuthorizationInfo");

         return null;

     }

 ​

     //认证

     @Override

     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

         System.out.println("执行了=>认证doGetAuthenticationInfo");

         return null;

     }

 }

Shiro配置类

步骤1

　创建realm对象

//创建realm对象(步骤1)

 @Bean(name = "userRealm")

 public UserRealm userRealm(){

     return new UserRealm();

 }

步骤2

　DefaultWebSecurityManager

　　　--> import org.apache.shiro.web.mgt.DefaultWebSecurityManager;

//DefaultWebSecurityManager(步骤2)

 @Bean(name = "defaultWebSecurityManager")

 public DefaultWebSecurityManager defaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){

 ​

     DefaultWebSecurityManager securityManager=new DefaultWebSecurityManager();

     securityManager.setRealm(userRealm());

     return securityManager;

 ​

 }

步骤3

　ShiroFilterFactoryBean

//ShiroFilterFactoryBean(步骤3)

 @Bean(name = "shiroFilterFactoryBean")

 //@Bean

 public ShiroFilterFactoryBean shiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager")DefaultWebSecurityManager defaultWebSecurityManager){

     ShiroFilterFactoryBean bean=new ShiroFilterFactoryBean();

 ​

     bean.setSecurityManager(defaultWebSecurityManager);

     return bean;

 }

ShiroConfig搭建完成

package com.zy.config;

 ​

 import org.apache.shiro.spring.web.ShiroFilterFactoryBean;

 import org.apache.shiro.web.mgt.DefaultWebSecurityManager;

 import org.springframework.beans.factory.annotation.Qualifier;

 import org.springframework.context.annotation.Bean;

 import org.springframework.context.annotation.Configuration;

 ​

 @Configuration

 public class ShiroConfig {

 ​

     //ShiroFilterFactoryBean(步骤3)

     @Bean(name = "shiroFilterFactoryBean")

     //@Bean

     public ShiroFilterFactoryBean shiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager")DefaultWebSecurityManager defaultWebSecurityManager){

         ShiroFilterFactoryBean bean=new ShiroFilterFactoryBean();

 ​

         bean.setSecurityManager(defaultWebSecurityManager);

         return bean;

     }

 ​

     //DefaultWebSecurityManager(步骤2)

     @Bean(name = "defaultWebSecurityManager")

     public DefaultWebSecurityManager defaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){

 ​

         DefaultWebSecurityManager securityManager=new DefaultWebSecurityManager();

         securityManager.setRealm(userRealm());

         return securityManager;

 ​

     }

 ​

     //创建realm对象(步骤1)

     @Bean(name = "userRealm")

     public UserRealm userRealm(){

         return new UserRealm();

     }

 ​

 }

Controller

　首先是index页面

index.html

<!DOCTYPE html>

 <html lang="en" xmlns:th="http://www.thymeleaf.org"

       xmlns:shiro="http://www.thymeleaf.org/thymeleaf-extras-shiro">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 ​

 <h1>首页</h1>

 <p th:text="${msg}"></p>

 ​

 <a th:href="@{/user/add}">add</a> | <a th:href="@{/user/update}">update</a>

 ​

 </body>

 </html>

对应Controller

@RequestMapping({"/","/index"})

 public String toIndex(Model model){

     model.addAttribute("msg","HelloShiro");

 ​

     return "index";

 }

add页面

add.html

<!DOCTYPE html>

 <html lang="en">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 ​

 <h1>add</h1>

 ​

 </body>

 </html>

对应Controller

 @RequestMapping("/user/add")

 public String add(){

 ​

     return "user/add";

 }

update页面

update.html

 <!DOCTYPE html>

 <html lang="en">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 ​

 <h1>update</h1>

 ​

 </body>

 </html>

对应Controller

@RequestMapping("/user/update")

 public String update(){

 ​

     return "user/update";

 }

MyController（总）

 package com.zy.controller;

 ​

 import org.springframework.stereotype.Controller;

 import org.springframework.ui.Model;

 import org.springframework.web.bind.annotation.RequestMapping;

 ​

 @Controller

 public class MyController {

 ​

     @RequestMapping({"/","/index"})

     public String toIndex(Model model){

         model.addAttribute("msg","HelloShiro");

 ​

         return "index";

     }

 ​

     @RequestMapping("/user/add")

     public String add(){

 ​

         return "user/add";

     }

 ​

     @RequestMapping("/user/update")

     public String update(){

 ​

         return "user/update";

     }

 }

测试

index界面

add界面

update界面

测试成功，搭建完成

 

SpringBoot整合Shiro 一：搭建环境的更多相关文章

  1. SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建

    SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建 技术栈 : SpringBoot + shiro + jpa + freemark ,因为篇幅原因,这里只 ...

  2. SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期

    写在前面 通过前几篇文章的学习,我们从大体上了解了shiro关于认证和授权方面的应用.在接下来的文章当中,我将通过一个demo,带领大家搭建一个SpringBoot整合Shiro的一个项目开发脚手架, ...

  3. SpringBoot整合Shiro 四：认证+授权

    搭建环境见: SpringBoot整合Shiro 一:搭建环境 shiro配置类见: SpringBoot整合Shiro 二:Shiro配置类 shiro整合Mybatis见:SpringBoot整合 ...

  4. SpringBoot整合Shiro 三：整合Mybatis

    搭建环境见: SpringBoot整合Shiro 一:搭建环境 shiro配置类见: SpringBoot整合Shiro 二:Shiro配置类 整合Mybatis 添加Maven依赖 mysql.dr ...

  5. SpringBoot整合Shiro 二：Shiro配置类

    环境搭建见上篇:SpringBoot整合Shiro 一:搭建环境 Shiro配置类配置 shiro的配置主要集中在 ShiroFilterFactoryBean 中 关于权限: anon:无需认证就可 ...

  6. 补习系列(6)- springboot 整合 shiro 一指禅

    目标 了解ApacheShiro是什么,能做什么: 通过QuickStart 代码领会 Shiro的关键概念: 能基于SpringBoot 整合Shiro 实现URL安全访问: 掌握基于注解的方法,以 ...

  7. SpringBoot系列十二：SpringBoot整合 Shiro

    声明:本文来源于MLDN培训视频的课堂笔记,写在这里只是为了方便查阅. 1.概念:SpringBoot 整合 Shiro 2.具体内容 Shiro 是现在最为流行的权限认证开发框架,与它起名的只有最初 ...

  8. springboot整合Shiro功能案例

    Shiro 核心功能案例讲解 基于SpringBoot 有源码 从实战中学习Shiro的用法.本章使用SpringBoot快速搭建项目.整合SiteMesh框架布局页面.整合Shiro框架实现用身份认 ...

  9. SpringBoot 整合Shiro 一指禅

    目标 了解ApacheShiro是什么,能做什么: 通过QuickStart 代码领会 Shiro的关键概念: 能基于SpringBoot 整合Shiro 实现URL安全访问: 掌握基于注解的方法,以 ...

  10. SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理|前后端分离(下)----筑基后期

    写在前面 在上一篇文章<SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期>当中,我们初步实现了SpringBoot整合Shiro ...

随机推荐

  1. 最长子序列（线性DP）学习笔记

    子序列和子串不一样.子串要求必须连续,而子序列不需要连续. 比如说\(\{a_1,a_2\dots a_n\}\),他的子串就是\(\{a_i,a_{i+1},\dots, a_j|1\leq i\l ...

  2. 常用Java API：Calendar日期类

    摘要 在蓝桥杯中有关于日期计算的问题,正好java中的Date类和Calendar类提供了对日期处理的一些方法.Date类大部分方法已经废弃了,所以本文将详细介绍Calendar类. Calendar ...

  3. AOP源码解析：AspectJAwareAdvisorAutoProxyCreator类的介绍

    AspectJAwareAdvisorAutoProxyCreator 的类图 上图中一些 类/接口 的介绍: AspectJAwareAdvisorAutoProxyCreator : 公开了Asp ...

  4. （转）linux下错误的捕获：errno和strerror的使用，以及perror和strerror的区别

    经常在调用linux 系统api 的时候会出现一些错误,比方说使用open() write() creat()之类的函数有些时候会返回-1,也就是调用失败,这个时候往往需要知道失败的原因.这个时候使用 ...

  5. python write() argument must be str, not bytes

    python pickle from __future__ import absolute_import from __future__ import division from __future__ ...

  6. Python 语法错误 except Exception, e: ^ SyntaxError: invalid syntax

    出这个问题是因为python2和python3 语法有些不同 python2 和 3 处理 except 子句的语法有点不同,需要注意: Python2 try: print ("hello ...

  7. iptables 原理及应用

    转自:iptables 原理及应用 iptables是一个Linux下优秀的nat+防火墙工具,我使用该工具以较低配置的传统pc配置了一个灵活强劲的防火墙+nat系统,小有心得,看了网上也有很多这方面 ...

  8. docker 简单总结

    一.docker 安装 yum 方式在centos和rhce上的安装条件: 要安装Docker引擎,你需要一个维护版本的CentOS 7或8.不支持或测试存档版本.必须启用centos-extras存 ...

  9. Linux&C———进程间通信

    管道和有名管道 消息队列 共享内存 信号 套接字 由于进程之间的并不会像线程那样共享地址空间和数据空间,所以进程之间就必须有自己特有的通信方式,这篇博客主要介绍自己了解到的几种进程之间的通信方式,内容 ...

  10. loadRunner12 设置关联 获取服务端动态数据

    关联:服务器返回给客户端一些动态变化的值,客户端用这些值去访问服务器,不能把这些值写死在脚本里面,而应该存放在一个变量里面. 在脚本回放过程中,客户端发出请求,通过关联函数所定义的左右边界值(也就是关 ...