发一份shiro标准配置，特此记录

主要还是整合了本地ehcache，集群session管理过段时间放出

<?xml version="1.0" encoding="UTF-8"?>

<beans xmlns="http://www.springframework.org/schema/beans"

    xmlns:context="http://www.springframework.org/schema/context"

    xmlns:aop="http://www.springframework.org/schema/aop"

    xmlns:tx="http://www.springframework.org/schema/tx"

    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xmlns:util="http://www.springframework.org/schema/util"

    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-4.2.xsd

        http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-4.2.xsd

        http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-4.2.xsd

        http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-4.2.xsd

        http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util-4.2.xsd">

    <description>Shiro安全配置</description>

    <!--安全管理器-->

    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

        <!--设置自定义Realm-->

        <property name="realm" ref="shiroDbRealm"/>

        <!--将缓存管理器，交给安全管理器-->

        <property name="cacheManager" ref="shiroEhcacheManager"/>

        <!-- 注入session管理器 -->

        <property name="sessionManager" ref="sessionManager" />

        <!-- 记住密码管理 -->

<!--         <property name="rememberMeManager" ref="rememberMeManager"/> -->

    </bean>

    <!-- 项目自定义的Realm -->

    <bean id="shiroDbRealm" class="com.agood.bejavagod.shiro.ShiroDbRealm"/>

    <!-- 记住密码Cookie -->

    <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">

        <constructor-arg value="rememberMe"/>

        <property name="httpOnly" value="true"/>

        <!-- 7天,采用spring el计算方便修改[细节决定成败]！ -->

        <property name="maxAge" value="#{7 * 24 * 60 * 60}"/>

<!--         <property name="domain" value=".bejavagod.com"/> -->

    </bean>

    <!-- rememberMe管理器,cipherKey生成见{@code Base64Test.java} -->

    <bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">

        <property name="cipherKey" value="#{T(org.apache.shiro.codec.Base64).decode('5aaC5qKm5oqA5pyvAAAAAA==')}"/>

        <property name="cookie" ref="rememberMeCookie"/>

    </bean>

    <!-- Shiro Filter -->

    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

        <!-- 安全管理器 -->

        <property name="securityManager" ref="securityManager"/>

        <!-- 默认的登陆访问url -->

        <property name="loginUrl" value="/login.action"/>

        <!-- 登陆成功后跳转的url -->

        <property name="successUrl" value="/index.action"/>

        <!-- 没有权限跳转的url -->

        <property name="unauthorizedUrl" value="/unauth.action"/>

<!--         自定义filter配置 -->

        <property name="filters">

            <map>

                <entry key="authc">

                    <bean class="com.agood.bejavagod.controller.filter.CustomFormAuthenticationFilter"></bean>

                </entry>

            </map>

        </property>

        <property name="filterChainDefinitions">

            <value>

                <!--

                    anon  不需要认证

                    authc 需要认证

                    user  验证通过或RememberMe登录的都可以

                -->

<!--                 /commons/** = anon -->

                /static/** = anon

<!--                 /webhooks = anon -->

                /login.action = anon

                /page/404.action = anon

                /page/500.action = anon

<!--                 /dataDict/saveOrUpdateDataDict.action = perms["shiro:save"] -->

                /** = authc

            </value>

        </property>

    </bean>

    <!-- 用户授权信息Cache, 采用EhCache -->

    <bean id="shiroEhcacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">

        <property name="cacheManagerConfigFile" value="classpath:shiro/ehcache-shiro.xml"/>

    </bean>

    <!-- 在方法中 注入  securityManager ，进行代理控制 -->

    <bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">

        <property name="staticMethod" value="org.apache.shiro.SecurityUtils.setSecurityManager"/>

        <property name="arguments" ref="securityManager"/>

    </bean>

    <!-- 保证实现了Shiro内部lifecycle函数的bean执行 -->

    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>

    <!-- AOP式方法级权限检查  -->

    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"/>

    <!-- 启用shrio授权注解拦截方式 -->

    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">

        <property name="securityManager" ref="securityManager"/>

    </bean>

    <!-- 会话管理器 -->

<!--     <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager"> -->

        <!-- session的失效时长，单位毫秒 1小时: 3600000 -->

<!--         <property name="globalSessionTimeout" value="3600000"/> -->

        <!-- 删除失效的session -->

<!--         <property name="deleteInvalidSessions" value="true"/> -->

<!--     </bean> -->

    <!-- 会话管理器 start -->

    <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">

        <!-- session的失效时长，单位毫秒 1小时: 3600000 -->

        <!-- 设置全局会话超时时间，默认30分钟，即如果30分钟内没有访问会话将过期 1800000 -->

        <property name="globalSessionTimeout" value="1800000"/>

        <!-- 删除失效的session -->

        <property name="deleteInvalidSessions" value="true"/>

        <!-- 是否开启会话验证器，默认是开启的 -->

        <property name="sessionValidationSchedulerEnabled" value="true"/>

        <!--

            Shiro提供了会话验证调度器，用于定期的验证会话是否已过期，如果过期将停止会话；

            出于性能考虑，一般情况下都是获取会话时来验证会话是否过期并停止会话的；

            但是如在web环境中，如果用户不主动退出是不知道会话是否过期的，因此需要定期的检测会话是否过期，

            Shiro提供了会话验证调度器SessionValidationScheduler来做这件事情。

         -->

        <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>

        <!-- Shiro提供SessionDAO用于会话的CRUD -->

        <property name="sessionDAO" ref="sessionDAO"/>

        <!--

            是否启用/禁用Session Id Cookie，默认是启用的；

            如果禁用后将不会设置Session Id Cookie，即默认使用了Servlet容器的JSESSIONID，

            且通过URL重写（URL中的“;JSESSIONID=id”部分）保存Session Id。

        -->

        <property name="sessionIdCookieEnabled" value="true"/>

        <property name="sessionIdCookie" ref="sessionIdCookie"/>

    </bean>

    <!-- 会话验证调度器 -->

    <bean id="sessionValidationScheduler" class="org.apache.shiro.session.mgt.ExecutorServiceSessionValidationScheduler">

        <!-- 设置调度时间间隔，单位毫秒，默认就是1小时 -->

        <property name="interval" value="1800000"/>

        <!-- 设置会话验证调度器进行会话验证时的会话管理器 -->

        <property name="sessionManager" ref="sessionManager"/>

    </bean>

<!--     <bean id="sessionValidationScheduler" class="org.apache.shiro.session.mgt.quartz.QuartzSessionValidationScheduler"> -->

<!--         <property name="sessionValidationInterval" value="1800000"/> -->

<!--         <property name="sessionManager" ref="sessionManager"/> -->

<!--     </bean> -->

    <!-- 会话DAO -->

    <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">

        <!-- 设置Session缓存名字，默认就是shiro-activeSessionCache，要和ehcache.xml中的那么对应 -->

        <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/>

<!--         <property name="activeSessionsCacheName" value="shiroCache"/> -->

        <property name="sessionIdGenerator" ref="sessionIdGenerator"/>

    </bean>

    <!-- 会话ID生成器，用于生成会话ID，默认就是JavaUuidSessionIdGenerator，使用java.util.UUID生成-->

    <bean id="sessionIdGenerator" class="org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator"/>

     <!-- 会话Cookie模板，sessionManager创建会话Cookie的模板 -->

    <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">

        <!-- 设置Cookie名字，默认为JSESSIONID -->

<!--         <constructor-arg value="bjg_sid"/> -->

        <!-- 不修改使用默认的话，那么404的时候session就会过期 -->

        <property name="name" value="bjg_sid"/>

        <!--

            如果设置为true，则客户端不会暴露给客户端脚本代码，使用HttpOnly cookie有助于减少某些类型的跨站点脚本攻击；

            此特性需要实现了Servlet 2.5 MR6及以上版本的规范的Servlet容器支持

         -->

        <property name="httpOnly" value="true"/>

        <!-- 设置Cookie的过期时间，秒为单位，默认-1表示关闭浏览器时过期Cookie -->

        <property name="maxAge" value="-1"/>

        <!-- 设置Cookie的域名，默认空，即当前访问的域名 -->

<!--         <property name="domain" value=".bejavagod.com"/> -->

    </bean>

    <!-- 会话管理器 end -->

    <!-- 自定义form认证过虑器 -->

    <!-- 基于Form表单的身份验证过滤器，不配置将也会注册此过虑器，表单中的用户账号、密码及loginurl将采用默认值，建议配置 -->

<!--         <bean id="formAuthenticationFilter" class="com.agood.bejavagod.controller.filter.CustomFormAuthenticationFilter"> -->

            <!-- 表单中账号的input名称 -->

<!--             <property name="usernameParam" value="username" /> -->

            <!-- 表单中密码的input名称 -->

<!--             <property name="passwordParam" value="password" /> -->

            <!-- 记住我input的名称 -->

<!--             <property name="rememberMeParam" value="rememberMe"/> -->

<!--      </bean> -->

</beans>

<?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"xmlns:context="http://www.springframework.org/schema/context"xmlns:aop="http://www.springframework.org/schema/aop"xmlns:tx="http://www.springframework.org/schema/tx"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns:util="http://www.springframework.org/schema/util"xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-4.2.xsdhttp://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-4.2.xsdhttp://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-4.2.xsdhttp://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-4.2.xsdhttp://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util-4.2.xsd">
<description>Shiro安全配置</description>
 <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">  <property name="realm" ref="shiroDbRealm"/>  <property name="cacheManager" ref="shiroEhcacheManager"/>  <property name="sessionManager" ref="sessionManager" />  </bean>
 <bean id="shiroDbRealm" class="com.agood.bejavagod.shiro.ShiroDbRealm"/>
 <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">    <constructor-arg value="rememberMe"/> <property name="httpOnly" value="true"/>  <property name="maxAge" value="#{7 * 24 * 60 * 60}"/> </bean>
 <bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager"> <property name="cipherKey" value="#{T(org.apache.shiro.codec.Base64).decode('5aaC5qKm5oqA5pyvAAAAAA==')}"/> <property name="cookie" ref="rememberMeCookie"/>    </bean>
 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  <property name="securityManager" ref="securityManager"/>  <property name="loginUrl" value="/login.action"/>  <property name="successUrl" value="/index.action"/>  <property name="unauthorizedUrl" value="/unauth.action"/>   <property name="filters"><map><entry key="authc"><bean class="com.agood.bejavagod.controller.filter.CustomFormAuthenticationFilter"></bean></entry></map></property>     <property name="filterChainDefinitions"> <value>  /static/** = anon /login.action = anon     /page/404.action = anon /page/500.action = anon        /** = authc </value> </property> </bean>
 <bean id="shiroEhcacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager"> <property name="cacheManagerConfigFile" value="classpath:shiro/ehcache-shiro.xml"/> </bean>
 <bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean"> <property name="staticMethod" value="org.apache.shiro.SecurityUtils.setSecurityManager"/> <property name="arguments" ref="securityManager"/> </bean>
 <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
 <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor"/>
 <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"> <property name="securityManager" ref="securityManager"/> </bean>              <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager"> <property name="globalSessionTimeout" value="1800000"/>  <property name="deleteInvalidSessions" value="true"/>  <property name="sessionValidationSchedulerEnabled" value="true"/>  <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>  <property name="sessionDAO" ref="sessionDAO"/>  <property name="sessionIdCookieEnabled" value="true"/> <property name="sessionIdCookie" ref="sessionIdCookie"/></bean><bean id="sessionValidationScheduler" class="org.apache.shiro.session.mgt.ExecutorServiceSessionValidationScheduler"> <property name="interval" value="1800000"/>  <property name="sessionManager" ref="sessionManager"/></bean><bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO"> <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/> <property name="sessionIdGenerator" ref="sessionIdGenerator"/></bean><bean id="sessionIdGenerator" class="org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator"/> <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie"> <property name="name" value="bjg_sid"/>  <property name="httpOnly" value="true"/>  <property name="maxAge" value="-1"/> </bean>
     </beans>

发一份shiro标准配置，特此记录的更多相关文章

楼主，可否发一份代码给我！QQ....
一般来说,但凡博主写一篇很赞的文章,然后贴上演示demo的图片或者结果之后,下面一定有一大堆要代码的.不论你在博客中,把算法讲得多么透彻清晰,各种流程图伪代码一清二楚:也不论你提出了任何漂亮的思路和设 ...
QT多线程的简单使用，主线程发一份数据，子线程收两份数据
先看效果图,示例发送数据"Hello World" 主线程:0x16f54aeda20,另两个子线程分别是0x4f1baff690.0x4f1baff6a0 因为在子线程中加了20 ...
《shiro框架》
20170929 shiro授权流程学习 shiro-filter执行流程 CacheManager(shiro缓存管理) JEESITE登录流程简单梳理 shiro与springMVC整合 shir ...
Shiro使用总结
Shiro已经添加到项目中,现阶段管理两个功能: 1.身份验证:(已经能够满足现阶段需求) 2.权限管理: 权限管理,需要在界面中加一些标签,后台角色.资源的管理也需要整理好,然后在前端添加管理. 1 ...
神奇的问题记录【SqlDataAdapter Fill DataSet】
今天发现程序中有一张报表查询速度很慢[全条件要二分钟左右],查找相关原因,准备进行优化处理.注:报表调用存储过程,存储过程返回两个table就有以下神奇的故事: 直接将SQL语句在SSMS中执行发现全 ...
QT4.8.5 源码编译记录
今天想将以前的虚拟机的 QT4.8.5 集成到一个虚拟机里面,所以就重新编译了一次 QT4.8.5的源码走了一点点小弯路,特此记录. 一.交叉编译器,不能直接从原来的虚拟机里面拷贝,必须使用官网的交 ...
spark源码编译记录
spark在项目中已经用了一段时间了,趁现在空闲,下个源码编译在IDEA里面阅读下,特此记录过程. 前提已经安装maven和git 1.上官网下载源码的包: 2.然后解压到一个文件夹 3.编译,编译的 ...
MYSQL（python）安装记录
捯饬了很长时间,终于安装成功了,特此记录下! MYSQL历史版本下载,一般为绿色版本地址:http://downloads.mysql.com/archives/community/ MYSQL安装 ...
JavaWEB开发框架：Shiro
通过了三个月的实习,在javaWEB开发的过程当中,学习到了一些新的知识,特此记录一下学习到的一种新的WEB开发当中常用的用户认证和授权的安全框架,Shiro. 首先,要先知道shiro这个框架主要在 ...

随机推荐

微信扫码支付~官方DEMO的坑~参数不能自定义
返回目录由于微信在校验参数时采用了“微信服务端”校验,它的参数是前期定义好的,所以用户不能自己添加自定义的参数,你可以把参数写在Attach字段时,作为它的附加参数. 参数和返回值定义如下: pub ...
基于小脚丫DDS 调频调幅调相切换波形 AD5601输出模拟波形
先讲讲里面的矩阵键盘,矩阵键盘列有下拉电阻,默认全为0000,默认行输入为1111,当有按键按下的时候,列输入会被拉高,这时控制行的输出做行扫描,电子琴用key_flag_r0电平作为使能,这里用ke ...
Struts2入门(一)——环境搭建和简单例子(Struts2 2.5.2版本)
一.前言 1.了解三大框架什么是框架? 框架是一种规范,一种规则,一种把技术组织起来的规则,这就是框架. 什么是三大框架(SSH),Struts.hibernate和spring的作用是什么? St ...
mvc中form表单提交的几种形式
第一种方式:submit 按钮提交 <form action="MyDemand" method="post"> <span>关键字: ...
jquery实现表格的搜索功能
版权声明:作者原创,转载请注明出处! HTML代码如下: <input type="text" id="txt" value="" / ...
64位win7+vs2010编译.net3.5以前的版本问题
一般编译会出现 1.“ResGen.exe”已退出,代码为2 问题处理 2.“错误 2 “LC.exe”已退出,代码为 -1. NBGIS.MainGIS” 3.“未能加载文件或程序集“ESRI.Ar ...
Android开发重点难点1：RelativeLayout(相对布局)详解
前言啦啦啦~博主又推出了一个新的系列啦~ 之前的Android开发系列主要以完成实验的过程为主,经常会综合许多知识来写,所以难免会有知识点的交杂,给人一种混乱的感觉. 所以博主推出“重点难点”系列, ...
[转]Design Pattern Interview Questions - Part 3
State, Stratergy, Visitor Adapter and fly weight design pattern from interview perspective. (I) Can ...
Android系统的五种数据存储形式（一）
Android系统有五种数据存储形式,分别是文件存储.SP存储.数据库存储.contentprovider 内容提供者.网络存储.其中,前四个是本地存储.存储的类型包括简单文本.窗口状态存储.音频视频 ...
iOS 学习 - 18.TextField 自定义菜单事件，复制和微信分享
菜单事件包括,剪切.拷贝.全选.分享...,此 demo 只有 copy.share 1.定义 field 继承与 UITextField - (BOOL)canPerformAction:(SEL) ...

发一份shiro标准配置，特此记录

发一份shiro标准配置，特此记录的更多相关文章

随机推荐

热门专题