Shiro学习(21)授予身份及切换身份
在一些场景中,比如某个领导因为一些原因不能进行登录网站进行一些操作,他想把他网站上的工作委托给他的秘书,但是他不想把帐号/密码告诉他秘书,只是想把工作委托给他;此时和我们可以使用Shiro的RunAs功能,即允许一个用户假装为另一个用户(如果他们允许)的身份进行访问。
本章代码基于《第十六章 综合实例》,请先了解相关数据模型及基本流程后再学习本章。
表及数据SQL
请运行shiro-example-chapter21/sql/ shiro-schema.sql 表结构
请运行shiro-example-chapter21/sql/ shiro-schema.sql 数据
实体
具体请参考com.github.zhangkaitao.shiro.chapter21包下的实体。
- public class UserRunAs implements Serializable {
- private Long fromUserId;//授予身份帐号
- private Long toUserId;//被授予身份帐号
- }
该实体定义了授予身份帐号(A)与被授予身份帐号(B)的关系,意思是B帐号将可以假装为A帐号的身份进行访问。
DAO
具体请参考com.github.zhangkaitao.shiro.chapter21.dao包下的DAO接口及实现。
Service
具体请参考com.github.zhangkaitao.shiro.chapter21.service包下的Service接口及实现。
- public interface UserRunAsService {
- public void grantRunAs(Long fromUserId, Long toUserId);
- public void revokeRunAs(Long fromUserId, Long toUserId);
- public boolean exists(Long fromUserId, Long toUserId);
- public List<Long> findFromUserIds(Long toUserId);
- public List<Long> findToUserIds(Long fromUserId);
- }
提供授予身份、回收身份、关系存在判断及查找API。
Web控制器RunAsController
该控制器完成:授予身份/回收身份/切换身份功能。
展示当前用户能切换到身份列表,及授予给其他人的身份列表:
- @RequestMapping
- public String runasList(@CurrentUser User loginUser, Model model) {
- model.addAttribute("fromUserIds",
- userRunAsService.findFromUserIds(loginUser.getId()));
- model.addAttribute("toUserIds", userRunAsService.findToUserIds(loginUser.getId()));
- List<User> allUsers = userService.findAll();
- allUsers.remove(loginUser);
- model.addAttribute("allUsers", allUsers);
- Subject subject = SecurityUtils.getSubject();
- model.addAttribute("isRunas", subject.isRunAs());
- if(subject.isRunAs()) {
- String previousUsername =
- (String)subject.getPreviousPrincipals().getPrimaryPrincipal();
- model.addAttribute("previousUsername", previousUsername);
- }
- return "runas";
- }
1、Subject.isRunAs():表示当前用户是否是RunAs用户,即已经切换身份了;
2、Subject.getPreviousPrincipals():得到切换身份之前的身份,一个用户可以切换很多次身份,之前的身份使用栈数据结构来存储;
授予身份
把当前用户身份授予给另一个用户,这样另一个用户可以切换身份到该用户。
- @RequestMapping("/grant/{toUserId}")
- public String grant(
- @CurrentUser User loginUser,
- @PathVariable("toUserId") Long toUserId,
- RedirectAttributes redirectAttributes) {
- if(loginUser.getId().equals(toUserId)) {
- redirectAttributes.addFlashAttribute("msg", "自己不能切换到自己的身份");
- return "redirect:/runas";
- }
- userRunAsService.grantRunAs(loginUser.getId(), toUserId);
- redirectAttributes.addFlashAttribute("msg", "操作成功");
- return "redirect:/runas";
- }
1、自己不能授予身份给自己;
2、调用UserRunAsService. grantRunAs把当前登录用户的身份授予给相应的用户;
回收身份
把授予给某个用户的身份回收回来。
- @RequestMapping("/revoke/{toUserId}")
- public String revoke(
- @CurrentUser User loginUser,
- @PathVariable("toUserId") Long toUserId,
- RedirectAttributes redirectAttributes) {
- userRunAsService.revokeRunAs(loginUser.getId(), toUserId);
- redirectAttributes.addFlashAttribute("msg", "操作成功");
- return "redirect:/runas";
- }
切换身份
- @RequestMapping("/switchTo/{switchToUserId}")
- public String switchTo(
- @CurrentUser User loginUser,
- @PathVariable("switchToUserId") Long switchToUserId,
- RedirectAttributes redirectAttributes) {
- Subject subject = SecurityUtils.getSubject();
- User switchToUser = userService.findOne(switchToUserId);
- if(loginUser.equals(switchToUser)) {
- redirectAttributes.addFlashAttribute("msg", "自己不能切换到自己的身份");
- return "redirect:/runas";
- }
- if(switchToUser == null || !userRunAsService.exists(switchToUserId, loginUser.getId())) {
- redirectAttributes.addFlashAttribute("msg", "对方没有授予您身份,不能切换");
- return "redirect:/runas";
- }
- subject.runAs(new SimplePrincipalCollection(switchToUser.getUsername(), ""));
- redirectAttributes.addFlashAttribute("msg", "操作成功");
- redirectAttributes.addFlashAttribute("needRefresh", "true");
- return "redirect:/runas";
- }
1、首先根据switchToUserId查找到要切换到的身份;
2、然后通过UserRunAsService. exists()判断当前登录用户是否可以切换到该身份;
3、通过Subject.runAs()切换到该身份;
切换到上一个身份
- @RequestMapping("/switchBack")
- public String switchBack(RedirectAttributes redirectAttributes) {
- Subject subject = SecurityUtils.getSubject();
- if(subject.isRunAs()) {
- subject.releaseRunAs();
- }
- redirectAttributes.addFlashAttribute("msg", "操作成功");
- redirectAttributes.addFlashAttribute("needRefresh", "true");
- return "redirect:/runas";
- }
1、通过Subject.releaseRunAs()切换会上一个身份;
此处注意的是我们可以切换多次身份,如A切换到B,然后再切换到C;那么需要调用两次Subject. releaseRunAs()才能切换会A;即内部使用栈数据结构存储着切换过的用户;Subject. getPreviousPrincipals()得到上一次切换到的身份,比如当前是C;那么调用该API将得到B的身份。
其他代码和配置和《第十六章 综合实例》一样,请参考该章。
1、首先访问http://localhost:8080/chapter21/,输入admin/123456进行登录;会看到如下界面:
2、点击切换身份按钮,跳到如下界面:
在该界面可以授权身份给其他人(点击授权身份可以把自己的身份授权给其他人/点击回收身份可以把之前授予的身份撤回)、或切换到其他身份(即假装为其他身份运行);
3、点击切换到该身份按钮,切换到相应的身份运行,如:
此时zhang用户切换到admin身份;如果点击切换回该身份,会把当前身份切换会zhang。
Shiro学习(21)授予身份及切换身份的更多相关文章
- 2017.2.15 开涛shiro教程-第二十一章-授予身份与切换身份(一) table、entity、service、dao
原博客地址:http://jinnianshilongnian.iteye.com/blog/2018398 根据下载的pdf学习. 第二十一章 授予身份与切换身份(一) 1.使用场景 某个领导因为某 ...
- 2017.2.15 开涛shiro教程-第二十一章-授予身份与切换身份(二) controller
原博客地址:http://jinnianshilongnian.iteye.com/blog/2018398 根据下载的pdf学习. 开涛shiro教程-第二十一章-授予身份与切换身份(二) 1.回顾 ...
- 第二十一章 授予身份及切换身份——《跟我学Shiro》
目录贴:跟我学Shiro目录贴 在一些场景中,比如某个领导因为一些原因不能进行登录网站进行一些操作,他想把他网站上的工作委托给他的秘书,但是他不想把帐号/密码告诉他秘书,只是想把工作委托给他:此时和我 ...
- shiro学习笔记_0400_自定义realm实现身份认证
自定义Realm实现身份认证 先来看下Realm的类继承关系: Realm接口有三个方法,最重要的是第三个方法: a) String getName():返回此realm的名字 b) boolean ...
- Shiro学习(总结)
声明:本文原文地址:http://www.iteye.com/blogs/subjects/shiro 感谢开涛提供的博文,让我学到了非常多.在这里由衷的感谢你,同一时候我强烈的推荐开涛的博文.他的博 ...
- Apache shiro学习总结
Apache shiro集群实现 (一) shiro入门介绍 Apache shiro集群实现 (二) shiro 的INI配置 Apache shiro集群实现 (三)shiro身份认证(Shiro ...
- Shiro 学习
<转载于 凯涛 博客> Shiro目录 第一章 Shiro简介 第二章 身份验证 第三章 授权 第四章 INI配置 第五章 编码/加密 第六章 Realm及相关对象 第七章 ...
- shiro学习笔记_0600_自定义realm实现授权
博客shiro学习笔记_0400_自定义Realm实现身份认证 介绍了认证,这里介绍授权. 1,仅仅通过配置文件来指定权限不够灵活且不方便.在实际的应用中大多数情况下都是将用户信息,角色信息,权限信息 ...
- Shiro学习笔记总结,附加" 身份认证 "源码案例(一)
Shiro学习笔记总结 内容介绍: 一.Shiro介绍 二.subject认证主体 三.身份认证流程 四.Realm & JDBC reaml介绍 五.Shiro.ini配置介绍 六.源码案例 ...
随机推荐
- Python--数据类型与变量(列表、元祖、字典)
今天我们来看Python中3种內建的数据结构:列表.元祖和字典 列表 定义:[]内以逗号分隔,按照索引,存放各种数据类型,每个位置代表一个元素特性:1.可存放多个值2.可修改指定索引位置对应的值,可变 ...
- BZOJ 3207: 花神的嘲讽计划Ⅰ(莫队+哈希)
传送门 解题思路 刚开始写了个莫队+哈希+\(map\)的\(O(n\sqrt(n)log(n)\)的辣鸡做法,\(T\)飞了.后来看了看别人博客发现其实并不用拿\(map\)当桶存那些哈希值.因为只 ...
- ecshop整合discuz教程完美教程
所需软件: ecshop安装包: ECShop_V2.7.3_UTF8_release1106.rarucenter安装包: UCenter_1.6.0_SC_UTF8.zipdiscuz! ...
- [CSP-S模拟测试]:夜鹰与玫瑰(数学)
题目描述 红晕爬上了白玫瑰的花瓣,花刺还没有到达夜莺的心脏,玫瑰的心依旧苍白如终年不化的积雪.由生命铸就的玫瑰不允许存在一丝一毫的瑕疵,假设玫瑰的一片花瓣可以抽象成一个点,一朵玫瑰我们用一个$N\ti ...
- Centos6.6部署Redis集群
Centos6.6部署Redis集群 1环境准备 1环境安装redis 1安装ruby 2配置redis主从环境 3部署redis sentinel服务器 5集群使用 13当前集群环境说明 13测试功 ...
- 20175203 2018-2019-2《Java程序设计》第四周学习总结
## 教材学习内容总结 第五章内容知识点总结: 子类父类的定义格式: class 子类名 extends 父类名 { } 定义子类时用extends Object类是所有类的祖先类,即最原始类. 子类 ...
- 6个实例详解如何把if-else代码重构成高质量代码
本文提纲: 为什么我们写的代码都是if-else?这样的代码有什么缺点?是否有优化的方法?如何重构?异常逻辑处理型重构方法状态处理型重构方法为什么我们写的代码都是if-else?程序员想必都经历过这样 ...
- 用 Flask 来写个轻博客 (15) — M(V)C_实现博文页面评论表单
目录 目录 前文列表 实现 post 视图函数 在 posthtml 中添加表单 效果 前文列表 用 Flask 来写个轻博客 (1) - 创建项目 用 Flask 来写个轻博客 (2) - Hell ...
- Redis安装笔记
到官网查找到最新版本https://redis.io/download ————————————————设置防火墙入站规则 iptables -I INPUT -p tcp –dport -j ACC ...
- Mosaic
Mosaic 是最古老的WEB浏览器,这是个套件FOR WINDOWS(包括TCP/IP,拨号,EMAIL等).