Java项目的安全框架一般使用 shiro 与 spring security

　　具体怎么选择可以参考文章：安全框架 Shiro 和 Spring Security 如何选择

我这里选择使用Shiro

环境搭建

创建SpringBoot项目

导入Maven依赖

<dependency>

     <groupId>org.springframework.boot</groupId>

     <artifactId>spring-boot-starter-web</artifactId>

 </dependency>

 ​

 <dependency>

     <groupId>org.apache.shiro</groupId>

     <artifactId>shiro-spring</artifactId>

     <version>1.5.1</version>

 </dependency>

 ​

 <dependency>

     <groupId>org.springframework.boot</groupId>

     <artifactId>spring-boot-starter-thymeleaf</artifactId>

     <version>2.2.5.RELEASE</version>

 </dependency>

创建 Realm 类

　　需要继承 AuthorizingRealm

package com.zy.config;

 ​

 import org.apache.shiro.authc.AuthenticationException;

 import org.apache.shiro.authc.AuthenticationInfo;

 import org.apache.shiro.authc.AuthenticationToken;

 import org.apache.shiro.authz.AuthorizationInfo;

 import org.apache.shiro.realm.AuthorizingRealm;

 import org.apache.shiro.subject.PrincipalCollection;

 ​

 public class UserRealm extends AuthorizingRealm {

 ​

     //授权

     @Override

     protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

         System.out.println("执行了=>授权doGetAuthorizationInfo");

         return null;

     }

 ​

     //认证

     @Override

     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

         System.out.println("执行了=>认证doGetAuthenticationInfo");

         return null;

     }

 }

Shiro配置类

步骤1

　创建realm对象

//创建realm对象(步骤1)

 @Bean(name = "userRealm")

 public UserRealm userRealm(){

     return new UserRealm();

 }

步骤2

　DefaultWebSecurityManager

　　　--> import org.apache.shiro.web.mgt.DefaultWebSecurityManager;

//DefaultWebSecurityManager(步骤2)

 @Bean(name = "defaultWebSecurityManager")

 public DefaultWebSecurityManager defaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){

 ​

     DefaultWebSecurityManager securityManager=new DefaultWebSecurityManager();

     securityManager.setRealm(userRealm());

     return securityManager;

 ​

 }

步骤3

　ShiroFilterFactoryBean

//ShiroFilterFactoryBean(步骤3)

 @Bean(name = "shiroFilterFactoryBean")

 //@Bean

 public ShiroFilterFactoryBean shiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager")DefaultWebSecurityManager defaultWebSecurityManager){

     ShiroFilterFactoryBean bean=new ShiroFilterFactoryBean();

 ​

     bean.setSecurityManager(defaultWebSecurityManager);

     return bean;

 }

ShiroConfig搭建完成

package com.zy.config;

 ​

 import org.apache.shiro.spring.web.ShiroFilterFactoryBean;

 import org.apache.shiro.web.mgt.DefaultWebSecurityManager;

 import org.springframework.beans.factory.annotation.Qualifier;

 import org.springframework.context.annotation.Bean;

 import org.springframework.context.annotation.Configuration;

 ​

 @Configuration

 public class ShiroConfig {

 ​

     //ShiroFilterFactoryBean(步骤3)

     @Bean(name = "shiroFilterFactoryBean")

     //@Bean

     public ShiroFilterFactoryBean shiroFilterFactoryBean(@Qualifier("defaultWebSecurityManager")DefaultWebSecurityManager defaultWebSecurityManager){

         ShiroFilterFactoryBean bean=new ShiroFilterFactoryBean();

 ​

         bean.setSecurityManager(defaultWebSecurityManager);

         return bean;

     }

 ​

     //DefaultWebSecurityManager(步骤2)

     @Bean(name = "defaultWebSecurityManager")

     public DefaultWebSecurityManager defaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){

 ​

         DefaultWebSecurityManager securityManager=new DefaultWebSecurityManager();

         securityManager.setRealm(userRealm());

         return securityManager;

 ​

     }

 ​

     //创建realm对象(步骤1)

     @Bean(name = "userRealm")

     public UserRealm userRealm(){

         return new UserRealm();

     }

 ​

 }

Controller

　首先是index页面

index.html

<!DOCTYPE html>

 <html lang="en" xmlns:th="http://www.thymeleaf.org"

       xmlns:shiro="http://www.thymeleaf.org/thymeleaf-extras-shiro">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 ​

 <h1>首页</h1>

 <p th:text="${msg}"></p>

 ​

 <a th:href="@{/user/add}">add</a> | <a th:href="@{/user/update}">update</a>

 ​

 </body>

 </html>

对应Controller

@RequestMapping({"/","/index"})

 public String toIndex(Model model){

     model.addAttribute("msg","HelloShiro");

 ​

     return "index";

 }

add页面

add.html

<!DOCTYPE html>

 <html lang="en">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 ​

 <h1>add</h1>

 ​

 </body>

 </html>

对应Controller

 @RequestMapping("/user/add")

 public String add(){

 ​

     return "user/add";

 }

update页面

update.html

 <!DOCTYPE html>

 <html lang="en">

 <head>

     <meta charset="UTF-8">

     <title>Title</title>

 </head>

 <body>

 ​

 <h1>update</h1>

 ​

 </body>

 </html>

对应Controller

@RequestMapping("/user/update")

 public String update(){

 ​

     return "user/update";

 }

MyController（总）

 package com.zy.controller;

 ​

 import org.springframework.stereotype.Controller;

 import org.springframework.ui.Model;

 import org.springframework.web.bind.annotation.RequestMapping;

 ​

 @Controller

 public class MyController {

 ​

     @RequestMapping({"/","/index"})

     public String toIndex(Model model){

         model.addAttribute("msg","HelloShiro");

 ​

         return "index";

     }

 ​

     @RequestMapping("/user/add")

     public String add(){

 ​

         return "user/add";

     }

 ​

     @RequestMapping("/user/update")

     public String update(){

 ​

         return "user/update";

     }

 }

测试

index界面

add界面

update界面

测试成功，搭建完成

 

SpringBoot整合Shiro 一：搭建环境的更多相关文章

  1. SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建

    SpringBoot整合Shiro实现基于角色的权限访问控制(RBAC)系统简单设计从零搭建 技术栈 : SpringBoot + shiro + jpa + freemark ,因为篇幅原因,这里只 ...

  2. SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期

    写在前面 通过前几篇文章的学习,我们从大体上了解了shiro关于认证和授权方面的应用.在接下来的文章当中,我将通过一个demo,带领大家搭建一个SpringBoot整合Shiro的一个项目开发脚手架, ...

  3. SpringBoot整合Shiro 四：认证+授权

    搭建环境见: SpringBoot整合Shiro 一:搭建环境 shiro配置类见: SpringBoot整合Shiro 二:Shiro配置类 shiro整合Mybatis见:SpringBoot整合 ...

  4. SpringBoot整合Shiro 三：整合Mybatis

    搭建环境见: SpringBoot整合Shiro 一:搭建环境 shiro配置类见: SpringBoot整合Shiro 二:Shiro配置类 整合Mybatis 添加Maven依赖 mysql.dr ...

  5. SpringBoot整合Shiro 二：Shiro配置类

    环境搭建见上篇:SpringBoot整合Shiro 一:搭建环境 Shiro配置类配置 shiro的配置主要集中在 ShiroFilterFactoryBean 中 关于权限: anon:无需认证就可 ...

  6. 补习系列(6)- springboot 整合 shiro 一指禅

    目标 了解ApacheShiro是什么,能做什么: 通过QuickStart 代码领会 Shiro的关键概念: 能基于SpringBoot 整合Shiro 实现URL安全访问: 掌握基于注解的方法,以 ...

  7. SpringBoot系列十二：SpringBoot整合 Shiro

    声明:本文来源于MLDN培训视频的课堂笔记,写在这里只是为了方便查阅. 1.概念:SpringBoot 整合 Shiro 2.具体内容 Shiro 是现在最为流行的权限认证开发框架,与它起名的只有最初 ...

  8. springboot整合Shiro功能案例

    Shiro 核心功能案例讲解 基于SpringBoot 有源码 从实战中学习Shiro的用法.本章使用SpringBoot快速搭建项目.整合SiteMesh框架布局页面.整合Shiro框架实现用身份认 ...

  9. SpringBoot 整合Shiro 一指禅

    目标 了解ApacheShiro是什么,能做什么: 通过QuickStart 代码领会 Shiro的关键概念: 能基于SpringBoot 整合Shiro 实现URL安全访问: 掌握基于注解的方法,以 ...

  10. SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理|前后端分离(下)----筑基后期

    写在前面 在上一篇文章<SpringBoot整合Shiro+MD5+Salt+Redis实现认证和动态权限管理(上)----筑基中期>当中,我们初步实现了SpringBoot整合Shiro ...

随机推荐

  1. 21.6.17 test

    \(NOI\) 模拟赛. \(T1\) 正解树形DP,由于不是很熟悉概率和期望所以打了个20pts暴力,说不定见多了概率能打出60pts半正解?最后的虚树更不会. \(T2\) 又是概率,还有坐标数量 ...

  2. 云效Flow如何实现阿里云ECS多环境发布

    一.背景 云效Flow基于标签功能实现阿里云ECS多环境发布,在软件开发和部署过程中,我们的软件往往需要在不同的运行环境中运行,例如:开发人员本地开发环境.测试团队的测试环境.还有类生产环境和生产环境 ...

  3. python numpy版本报错： File "*\numpy\__init__.py", line 305, in <module> _win_os_check()

    具体代码如下所示: from numpy import * import operator a = random.rand(4, 4) print(a) 具体报错内容如下所示: Traceback ( ...

  4. Android现有工程使用Compose

    Android现有工程使用Compose 看了Compose的示例工程后,我们也想使用Compose.基于目前情况,在现有工程基础上添加Compose功能. 引入Compose 首先我们安装 Andr ...

  5. 原生css实现fullPage的整屏滚动贴合

    目录 1,前言 2,效果展示 3,属性说明 3.1 scroll-snap-type 3.2,scroll-snap-align 4,实际使用 4.1,兼容性 1,前言 今天摸鱼的时候,发现一个很有意 ...

  6. maven项目打包执行

    1.maven项目已完成状态! 2.maven打包前提pom.xml引入插件依赖 <build> <plugins> <plugin> <artifactId ...

  7. JMeter 5.4 打开测试计划 报错：Unexpected error

    保存测试计划名为: 新增用户.jmx 关闭 JMeter 再次打开JMeter : 双击 jmeter.bat JMeter 启动 打开 新增用户.jmx Unexpected error. 看上图 ...

  8. sqlalchemy flush commit

    https://segmentfault.com/q/1010000000698181 flush 将sql发送到内存 commit 真正提交

  9. 大爽Python入门教程 1-3 简单的循环与判断

    大爽Python入门公开课教案 点击查看教程总目录 这里只初步认识下循环和判断,以便于我们去实现一些简单的计算. 循环和判断的详细知识和细节,我们将在后面的章节(大概是第三章)展开阐述. 1 初步了解 ...

  10. Python 匿名函数用法和return语句

    匿名函数用法1.什么是匿名函数    函数定义过程中,没有给定名称函数,python中用lambda表达式创建匿名函数    lambda只是一个表达式,函数体比def简单    lambda主题是一 ...