springboot+shiro实现简单的登录注册功能

1.pom文件添加shiro与aop依赖

<dependency>
　　<groupId>org.apache.shiro</groupId>
　　<artifactId>shiro-spring</artifactId>
　　<version>1.4.0</version>
</dependency>
<dependency>
　　<groupId>org.springframework.boot</groupId>
　　<artifactId>spring-boot-starter-aop</artifactId>
</dependency>

2.目录层次

bean存放实体类

config存放配置类

controller存放控制类

dao存放数据接口

service存放业务类

tools存放公共方法

3.建立实体类

主要实体类分别是用户、角色与权限类

3.1用户类

省略get与set方法

根据情况一些字段可以不要，但是id、username、password与salt是必要的字段属性，salt是密码盐，加密密码必要的属性

这里创建时间与最后一次登录时间使用的是Long，应为我存储的时间是时间戳形式，java获取的时间戳是13位数字超过了无符号int的最大位数

下面的roleList是用户对应多个角色，而用户与角色是多对多的关系，所以role类也应该有类似的属性

3.2角色类

省略get与set

角色类必要的字段也就id与name，可以看情况加上描述与状态等

角色与权限与用户都是多对多关系

3.3权限类

省略get与set方法

和角色类类似，必要的字段也不多，只有id、name与relationUrl就是跳转链接

权限与角色是多对多的关系

3.4数据库表

三个实体类建立之后如果你的数据库中没有相关表，将在你保存的那一刻自动在你的数据库中建立user、role与permission三张表

不过还是建议自己建立，应为自动建立的表没有注释，字段也不是最优字段，下面展示表与建表sql

CREATE TABLE `user` (
　　`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
　　`username` varchar(20) NOT NULL COMMENT '用户名，登录时使用',
　　`password` varchar(32) NOT NULL COMMENT '密码',
　　`email` varchar(64) DEFAULT NULL COMMENT '邮箱',
　　`phone` int(11) unsigned DEFAULT NULL COMMENT '电话号码',
　　`nickname` varchar(32) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '昵称,null时使用username',
　　`salt` varchar(32) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '密码盐',
　　`ip` varchar(8) DEFAULT NULL COMMENT '最后一次登录ip',
　　`create_time` bigint(13) unsigned NOT NULL COMMENT '注册时间',
　　`last_login` bigint(13) unsigned DEFAULT NULL COMMENT '最后一次登录时间',
　　`is_use` tinyint(1) unsigned NOT NULL DEFAULT '1' COMMENT '状态:0冻结1正常2删除',
　　PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci COMMENT='用户表';

CREATE TABLE `role` (
　　`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
　　`name` varchar(20) NOT NULL COMMENT '名称',
　　`description` varchar(255) DEFAULT NULL COMMENT '描述',
　　`is_use` tinyint(1) unsigned NOT NULL DEFAULT '1' COMMENT '状态：0弃用1正常',
　　`create_time` bigint(13) unsigned NOT NULL DEFAULT '0' COMMENT '创建时间',
　　`update_time` bigint(13) unsigned NOT NULL DEFAULT '0' COMMENT '更新时间',
　　PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='角色表';

CREATE TABLE `permission` (
　　`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
　　`name` varchar(20) NOT NULL COMMENT '名称',
　　`description` varchar(255) DEFAULT NULL COMMENT '描述',
　　`type` varchar(32) NOT NULL DEFAULT 'menu' COMMENT '类型:menu,botton',
　　`relation_url` varchar(255) DEFAULT NULL COMMENT '关联链接',
　　`permission` varchar(32) NOT NULL DEFAULT '*' COMMENT '权限类型:*全部create新增update修改delete删除view查看，多个之间英文逗号分隔',
　　`super_id` int(10) unsigned DEFAULT NULL COMMENT '父级id',
　　`create_time` bigint(13) unsigned NOT NULL COMMENT '创建时间',
　　`update_time` bigint(13) unsigned NOT NULL COMMENT '更新时间',
　　`is_use` tinyint(1) unsigned NOT NULL DEFAULT '1' COMMENT '状态:0弃用1正常',
　　PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci COMMENT='权限表';

4.配置shiro

4.1在config中建立MyRealm.java

这个类作用是做一个链接的权限校验与登录认证，登录认证应该都明白，链接校验就是区分一个用户所拥有的角色是否有访问这个链接的权限

MyRealm类继承AuthorizingRealm

4.1.1链接校验