一：Shiro知识整理

一：springboot快速入门：

1.建立Maven项目，导入springboot父工程

<!-- 继承springboot默认父工程 -->
<parent>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-parent</artifactId>
    <version>2.1.2.RELEASE</version>
</parent>

2.导入web支持

<!-- 导入web场景支持 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

3.编写测试controller类

4.编写springboot启动类

@SpringBootApplication
public class Application {
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

5.导入thymeleaf页面模块

1.引入thymeleaf依赖

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-thymeleaf</artifactId>
</dependency>

2.建立test.html页面

在src/main/resource/创建templates目录，再创建test.html页面

再thymeleaf3.0以前对页面标签语法要求比较严格，开始标签必须有对应的结束标签

二：springboot与shiro整合

1.shiro核心api

subject：用户主体(把操作交给securityManager)
securityManager:安全管理器(关联realm)
reaml:shiro连接数据的桥梁

2.springboot整合shiro

2.1导如shiro与spring整合依赖

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-spring</artifactId>
  <version>1.4.0</version>
</dependency>

2.2自定义realm类,继承AuthorizingRealm

2.3编写shiro配置类

创建ShiroFilterFactoryBean

创建DefaultWebSecurityManager

创建Realm

3.使用shiro内置过滤器实现页面拦截

在ShiroFilterFactoryBean里添加shiro内置过滤器

shiro内置过滤器，可以实现权限相关的拦截器

//常用的过滤器：
    //anon：无需认证（登陆）可以访问
    //authc：必须认证才可以访问
    //user：如果使用rememberMe的功能可以直接访问
    //perms：该资源必须得到资源权限才可以访问
    //role：该资源必须得到角色权限才可以访问
Map<String,String> filterMap = new LinkedHashMap<String,String>();
    filterMap.put("/testThymeleaf", "anon");    //放行
    filterMap.put("/*", "authc");   //拦截
    //修改跳转到的登陆页面,默认是跳到login.jsp
    shiroFilterFactoryBean.setLoginUrl("/tologin");
    shiroFilterFactoryBean.setFilterChainDefinitionMap(filterMap);

4.实现用户认证(登陆)操作

4.1编写登陆页面

4.2控制层中使用shiro编写认证操作

//获取subject
    Subject subject = SecurityUtils.getSubject();
//封装用户数据
    UsernamePasswordToken token = new UsernamePasswordToken(username, password);
//执行登陆方法
    subject.login(token);

4.3编写realm的判断逻辑

//1.判断用户名
UsernamePasswordToken token = (UsernamePasswordToken)arg0;
if(!token.getUsername().equals(username)) {
    //用户名不存在
    return null;    //shiro底层会抛出UnknownAccountException
}
//2.判断密码
return new SimpleAuthenticationInfo("", password, "");

5.整合mybatis实现认证登陆

5.1导入mybatis相关依赖包

<!-- 数据库连接池 -->
<dependency>
  <groupId>com.alibaba</groupId>
  <artifactId>druid</artifactId>
  <version>1.0.9</version>
</dependency>
<!-- mysql数据库 -->
<dependency>
  <groupId>mysql</groupId>
  <artifactId>mysql-connector-java</artifactId>
  <version>5.1.44</version>
</dependency>
<!-- springboot的mybatis启动器 -->
<dependency>
  <groupId>org.mybatis.spring.boot</groupId>
  <artifactId>mybatis-spring-boot-starter</artifactId>
  <version>1.1.1</version>
</dependency>

5.2配置application.properties

位置在:src/main/resources目录下:配置jdbc,连接池,扫描包

5.3编写User实体

5.4编写UserMapper接口

5.5编写UserMapper.xml映射文件

5.6编写业务接口和实现

接口/实现

5.7添加@MapperScan注解

//在spingboot启动程序类上加上：
@MapperScan("com.xtkj.mapper")

5.8修改UserRealm

User user = userService.findByAccount(token.getUsername());
if(null==user) {
    //用户名不存在
    return null;    //shiro底层会抛出UnknownAccountException
}

三：springboot与shiro整合实现用户授权

1.使用shiro内置过滤器拦截资源(ShiroConfig)

    //授权过滤器(需要放在下面认证语句之前)
    //当授权拦截后，shiro会自动跳转到未授权页面
    filterMap.put("/add", "perms[user:add]");
    filterMap.put("/update", "perms[user:update]");
    //设置未授权页面
    shiroFilterFactoryBean.setUnauthorizedUrl("/unauth");

2.完成shiro的资源授权(UserRealm)

    //给资源进行授权
    SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
    //到数据库查询当前登陆用户的授权字符串
    //获取当前登陆用户
    Subject subject = SecurityUtils.getSubject();
    User user = (User)subject.getPrincipal();
    User dbuser = userService.findById(user.getId());
    //根据角色来进行授权
    info.addStringPermission(dbuser.getPerms());

四：thymeleaf和shiro标签整合使用

1.导入thymeleaf扩展坐标

<!-- thymeleaf对shiro的扩展坐标 -->
<dependency> 
  <groupId>com.github.theborakompanioni</groupId> 
  <artifactId>thymeleaf-extras-shiro</artifactId> 
  <version>2.0.0</version> 
</dependency>

2.配置shiroDialect

@Bean
public ShiroDialect getShiroDialect() {
  return new ShiroDialect();
}

3.在html页面上使用shiro标签

<div shiro:hasPermission="user:add">
    进入用户添加页面:<a th:href="@{/add}">用户添加</a><br>
</div>
<div shiro:hasPermission="user:update">
    进入用户修改页面:<a th:href="@{/update}">用户修改</a><br>
</div>

一：Shiro知识整理

猜你喜欢