shiro 基本使用方式

川长思鸟来 2022-05-21 01:27 175阅读 0赞

*  shiro的基本使用
    
     *  引入maven包
     *  配置资源文件
        
         *  shiro.ini
         *  log4j.properties
     *  登录
     *  权限认证

# shiro的基本使用 #

## 引入maven包 ##

shiro 使用了slf4j来做日志处理, 这里我们引入对应的slf4j的实现log4j

<dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
            <version>1.1.0</version>
        </dependency>
        
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-api</artifactId>
            <version>1.6.1</version>
        </dependency>
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-log4j12</artifactId>
            <version>1.6.1</version>
        </dependency>

## 配置资源文件 ##

### shiro.ini ###

shiro 的认证文件,分别描述了账号信息和角色信息

账号信息

<table> 
 <tbody> 
  <tr> 
   <td>账号</td> 
   <td>密码</td> 
   <td>角色</td> 
  </tr> 
  <tr> 
   <td>root</td> 
   <td>secret</td> 
   <td>admin</td> 
  </tr> 
  <tr> 
   <td>guest</td> 
   <td>guest</td> 
   <td>guest</td> 
  </tr> 
 </tbody> 
</table>

角色信息

<table> 
 <tbody> 
  <tr> 
   <td>角色名</td> 
   <td>权限</td> 
  </tr> 
  <tr> 
   <td>admin</td> 
   <td>所有权限</td> 
  </tr> 
  <tr> 
   <td>guest</td> 
   <td>user下面的myview权限</td> 
  </tr> 
 </tbody> 
</table>

[users]
    root = secret, admin
    guest = guest, guest
    
    [roles]
    admin = *
    guest = user:myview

### log4j.properties ###

一段很简短的log4j配置,都在控制台打印,这里不对日志做过多的介绍

log4j.rootLogger=TRACE, stdout
    
    log4j.appender.stdout=org.apache.log4j.ConsoleAppender
    log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
    log4j.appender.stdout.layout.ConversionPattern=%d{ABSOLUTE} %5p %t %c{
       2}:%L - %m%n
    
    log4j.logger.com.aya=DEBUG
    log4j.logger.org.springframework.beans.factory=DEBUG

## 登录 ##

public static void main(String[] args) {
                Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
                SecurityManager securityManager = factory.getInstance();
                SecurityUtils.setSecurityManager(securityManager);
    
                Subject subject = SecurityUtils.getSubject();
                UsernamePasswordToken usernamePasswordToken = new UsernamePasswordToken();
                usernamePasswordToken.setUsername("root");
                usernamePasswordToken.setPassword("secret".toCharArray());
    
                subject.login(usernamePasswordToken);
    
                System.out.println("验证:"+subject.isAuthenticated());
         }

上面这段代码看起来及其复杂,做了各种操作之后,才开始登录,简单的将上述内容分成三部  
1. 通过配置文件生成安全管理器对象(securityManager),设置为全局对象 SecurityUtils.securityManager  
2. 生成认证令牌 (UsernamePasswordToken)  
3. 通过 安全管理器对象获取当前用户(Subject),当前用户用认证令牌去登录  
4. 控制台输出是否认证成功

## 权限认证 ##

权限认证必须要登录之后,才可以认证, 否则一定认证失败

1.  通过配置文件生成安全管理器对象(securityManager),设置为全局对象 SecurityUtils.securityManager
2.  生成认证令牌 (UsernamePasswordToken)
3.  通过 安全管理器对象获取当前用户(Subject),当前用户用认证令牌去登录
4.  登录成功后, 控制台输出是否有访问权限