复习之shiro安全框架（三）——通过jdbcRealm连接数据库

我会带着你远行 2022-05-08 07:46 234阅读 0赞

## shiro提供jdbcRealm连接数据库 ##

*  这里要连接数据库所有要依赖一些jar包

<dependency>
                <groupId>org.apache.shiro</groupId>
                <artifactId>shiro-core</artifactId>
                <version>1.2.3</version>
            </dependency>
            <dependency>
                <groupId>junit</groupId>
                <artifactId>junit</artifactId>
                <version>4.12</version>
            </dependency>
            <dependency>
                <groupId>mysql</groupId>
                <artifactId>mysql-connector-java</artifactId>
                <version>5.1.45</version>
            </dependency>
            
            <dependency>
                <groupId>com.alibaba</groupId>
                <artifactId>druid</artifactId>
                <version>1.1.6</version>
            </dependency>

## 既然要使用jdbcRealm，可以看看它的结构 ##

![在这里插入图片描述][70]  
可以发现里面有默认的sql语句，我们可以通过这些语句来对数据库操作。  
数据库表名和字段名与默认的sql一致，字段可以多不能少  
![在这里插入图片描述][70 1]

## 连接数据库查询认证、角色、权限 ##

public class JdbcRealmTest {
        //加载数据源
        DruidDataSource dataSource = new DruidDataSource();
        {
            dataSource.setUrl("jdbc:mysql://localhost:3306/shiro");
            dataSource.setUsername("root");
            dataSource.setPassword("123456");
        }
    
        @Test
        public void testAuthentication(){
    
            JdbcRealm jdbcRealm=new JdbcRealm();
            jdbcRealm.setDataSource(dataSource);
            //jdbcReal可以设置权限开关，默认是false 需要手动改为true
            jdbcRealm.setPermissionsLookupEnabled(true);
    
            //1.构建SecurityManager环境
            DefaultSecurityManager defaultSecurityManager=new DefaultSecurityManager();
            //把jdbcRealm设置到DefaultSecurityManager
            defaultSecurityManager.setRealm(jdbcRealm);
            //2.主体提交认证请求
            SecurityUtils.setSecurityManager(defaultSecurityManager);
            Subject subject= SecurityUtils.getSubject();
    
            UsernamePasswordToken token=new UsernamePasswordToken("Mark","123456");
            subject.login(token);
    
            System.out.println("isAuthenticated:"+subject.isAuthenticated());
    
            subject.checkRole("admin");
    		//多角色检查
            subject.checkRoles("admin");
    
            subject.checkPermission("user:select");
    
    
        }

## 默认的SQL语句可能不是我们想要的，我们可以自己写sql查询语句 ##

表名前面加test  
代码如下：

@Test
        public void testAuthentication2(){
    
            JdbcRealm jdbcRealm=new JdbcRealm();
            jdbcRealm.setDataSource(dataSource);
            //jdbcReal可以设置权限开关，默认是false 需要手动改为true
            jdbcRealm.setPermissionsLookupEnabled(true);
            //自己写sql查询语句
            String sql="select password from test_user where user_name=?";
            //认证
            jdbcRealm.setAuthenticationQuery(sql);
            String roleSql ="select role_name from test_user_roles where user_name=?";
            //角色
            jdbcRealm.setUserRolesQuery(roleSql);
            String  perSql="select permission from test_roles_permissions where role_name = ?";
            //权限
            jdbcRealm.setPermissionsQuery(perSql);
            //1.构建SecurityManager环境
            DefaultSecurityManager defaultSecurityManager=new DefaultSecurityManager();
            defaultSecurityManager.setRealm(jdbcRealm);
            //2.主体提交认证请求
            SecurityUtils.setSecurityManager(defaultSecurityManager);
            Subject subject= SecurityUtils.getSubject();
    
            UsernamePasswordToken token=new UsernamePasswordToken("maniy","123456");
            subject.login(token);
    
            System.out.println("isAuthenticated:"+subject.isAuthenticated());
            subject.checkRole("admin");
    
            subject.checkPermission("user:select");
    
    
        }

[70]: /images/20220508/0083e07711c847d89ebf125bab1b17ac.png
[70 1]: /images/20220508/42c9ad77190c45d5bbd38c6a3a82a70a.png