Shiro安全框架06：使用自定义realm进行授权

浅浅的花香味﹌ 2022-01-20 01:15 370阅读 0赞

第一步：ini配置文件

[main]
    #定义凭证匹配器
    credentialsMatcher=org.apache.shiro.authc.credential.HashedCredentialsMatcher
    #散列算法
    credentialsMatcher.hashAlgorithmName=md5
    #散列次数
    credentialsMatcher.hashIterations=3
    
    #指定realm
    myRealm= com.ctbu.MyRealm
    #配置散列
    myRealm.credentialsMatcher=$credentialsMatcher
    #配置自定义散列
    securityManager.realms=$myRealm

# 第二步：自定义reaml #

先认证，再授权

public class MyRealm extends AuthorizingRealm {
    
        /**
         * 认证
         *
         * 123456:b56a632e8ba85414e43b2ebfc5deaaed  方式：md5 盐：ctbu 散列次数：3
         */
        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
            //判断当前用户是否存在
            //获取用户名
            String username = (String) token.getPrincipal();
            //从数据库中取出用户名和密码
            String name = "hello";
            String password = "b56a632e8ba85414e43b2ebfc5deaaed";
    
            //判断用户名是否相等
            if (!name.equals(username)) {
                return null;
            }
    
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username, password, ByteSource.Util.bytes("ctbu"), this.getName());
            return info;
        }
    
        /**
         * 授权
         */
        @Override
        protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
            /*获取当前身份信息*/
            Object primaryPrincipal = principals.getPrimaryPrincipal();
    
            //这里没有连接数据库，所以手动写死了，实际上用户的角色和权限应该是从上面身份信息中取出来
            /*假设  用户的角色   权限*/
            ArrayList<String> roles = new ArrayList<>();
            roles.add("角色1");
            roles.add("角色2");
    
            ArrayList<String> permissions = new ArrayList<>();
            permissions.add("user:create");
            permissions.add("user:delete");
    
    
            /*把角色和权限给添加到授权当中*/
            SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
            info.addRoles(roles);
            info.addStringPermissions(permissions);
    
            return info;
        }
    }

# 第三步：授权判断 #

public class App {
        public static void main(String[] args) {
            /**
             * 1.构建securityManager工厂
             * 2.通过工厂创建securityManager
             * 3.将securityManager设置到运行环境中
             * 4.创建一个Subject实例
             * 5.创建token令牌
             * 6.用户登录
             * 7.用户退出
             *
             *
             */
            // 1.构建securityManager工厂
            IniSecurityManagerFactory factory = new IniSecurityManagerFactory("classpath:shiro.ini");
            //2.通过工厂创建securityManager
            SecurityManager securityManager = factory.getInstance();
            //3.将securityManager设置到运行环境中
            SecurityUtils.setSecurityManager(securityManager);
            //4.创建一个Subject实例
            Subject subject = SecurityUtils.getSubject();
            //5.创建token令牌
            UsernamePasswordToken token = new UsernamePasswordToken("hello", "123456");
    
    
            try {
                //6.用户登录
                subject.login(token);
            } catch (UnknownAccountException e) {
                System.out.println("账号不存在");
            } catch (IncorrectCredentialsException e){
                System.out.println("密码不正确");
            }
    
    
            System.out.println("认证是否成功"+subject.isAuthenticated());
    
            /**
             * 认证成功之后才可授权
             */
            //判断当前用户是否拥有某个角色
            System.out.println(subject.hasRole("角色1"));
            //判断当前用户是否拥有多个角色
            System.out.println(subject.hasAllRoles(Arrays.asList("角色1","角色3")));
    
            /*判断是否有某一个权限*/
            System.out.println(subject.isPermitted("user:create"));
            /*判断是否同时有多个权限*/
            System.out.println(subject.isPermittedAll("user:create","user:update"));
    
    
    
    
            //7.用户退出
            subject.logout();
            System.out.println("认证是否成功"+subject.isAuthenticated());
    
    
        }
    
    }