Shiro实战系列--整合shiro-redis

本是古典何须时尚 2023-10-02 09:47 2阅读 0赞

原文网址：[Shiro实战系列--整合shiro-redis\_IT利刃出鞘的博客-CSDN博客][Shiro_--_shiro-redis_IT_-CSDN]

## 简介 ##

**说明**

本文用实例介绍shiro通过引入shiro-redis来缓存权限。使用SpringBoot整合Shiro。

1.  本文是在这篇文章基础上添加缓存功能：
    
    1.  [Shiro实战系列--用Session控制权限\_IT利刃出鞘的博客-CSDN博客][Shiro_--_Session_IT_-CSDN]
2.  尽量使用原生的shiro配置，尽量少自定义配置。
3.  我自己自测通过，代码可用。

shiro用法我写了一个系列，有如下文章 ：

1.  [Shiro实战系列--用Session控制权限\_IT利刃出鞘的博客-CSDN博客][Shiro_--_Session_IT_-CSDN]
2.  [Shiro实战系列--整合shiro-redis\_IT利刃出鞘的博客-CSDN博客][Shiro_--_shiro-redis_IT_-CSDN]
3.  [Shiro实战系列--整合jwt\_IT利刃出鞘的博客-CSDN博客][Shiro_--_jwt_IT_-CSDN]
4.  [Shiro实战系列--整合jwt+通过url路径控制权限\_IT利刃出鞘的博客-CSDN博客][Shiro_--_jwt_url_IT_-CSDN]

**使用形式**

1.  使用Shiro默认的session来管理权限。
2.  使用角色和资源权限两种方式。（注解的方式）
3.  使用Shiro默认的过滤器。
4.  使用Knife4j测试（Swagger的升级版）。
5.  使用shiro-redis做缓存：shiro-redis-spring-boot-starter

**技术栈**

1.  shiro-redis-spring-boot-starter:3.3.1
2.  spring-boot-starter-parent：2.3.8.RELEASE
3.  mysql：8.0
4.  mybatis-plus-boot-starter：3.4.3.1（持久层框架）
5.  lombok（简化代码）
6.  knife4j-spring-boot-starter：3.0.3（接口文档（swagger的升级版））

**业务场景**

本文假设做一个商城系统。

**角色如下**

*  admin有所有权限
 *  productManager有所有product的权限
 *  orderManager有所有order的权限

**用户密码及权限如下**

<table> 
 <tbody> 
 <tr> 
 <td> 用户 </td> 
 <td> 密码 </td> 
 <td> 角色 </td> 
 <td> 拥有的权限 </td> 
 </tr> 
 <tr> 
 <td> zhang3 </td> 
 <td> 12345 </td> 
 <td> admin </td> 
 <td> 所有权限 </td> 
 </tr> 
 <tr> 
 <td> li4 </td> 
 <td> abcde </td> 
 <td> productManager </td> 
 <td> 产品的所有权限 </td> 
 </tr> 
 </tbody> 
</table>

## shiro-redis简介 ##

**shiro-redis**

官方github：[https://github.com/alexxiyang/shiro-redis][https_github.com_alexxiyang_shiro-redis]

官方gitee：[https://gitee.com/BYSRepo/shiro-redis][https_gitee.com_BYSRepo_shiro-redis]

官网教程：[https://github.com/alexxiyang/shiro-redis/blob/master/docs/README.md][https_github.com_alexxiyang_shiro-redis_blob_master_docs_README.md]

**shiro-redis-spring-boot-starter**

Starter （将shiro-redis与springboot整合，使用更方便）

官网教程：[shiro-redis/README.md at master · alexxiyang/shiro-redis · GitHub][https_github.com_alexxiyang_shiro-redis_blob_master_docs_README.md]

[mvn仓库][mvn]（在mvn仓库直接搜名字搜不到，我是搜groupId搜到的。。。）

**简介**

Shiro官方只支持EHCache和concurrentHashMap这两种缓存，不支持Redis。幸运的是，有大佬已经写了支持Redis的组件--Shiro-Redis。

shiro-redis-spring-boot-starter：跟shiro-redis一个东西，只不过将shiro-redis与springboot整合，使用更方便（可以将配置写到application.yml）。它内部引入了这些包：spring-boot-autoconfigure、shiro-redis、shiro-spring-boot-web-starter。

## 测试 ##

访问：[http://localhost:8080/doc.html][http_localhost_8080_doc.html]

![c349e6690abf4f99bfcbaaab1fc2c357.png][]

查看Redis（啥都没有）

![adaf9a47dba941a8af68f020f18f21dc.png][]

### 测试产品管理员（productManager） ###

**1.测试登录**

1.  登录成功
2.  可以看到，会返回来一个JSESSIONID。
3.  Session被存到了Redis中。

![6daae41f3cad444787b959c6fd1f23b7.png][]

![237a1cfe014341a1912037e79af42ad1.png][]

**2.测试有资源权限的接口**

本处测试增加产品接口。

1.  成功访问。
2.  在请求时会传递cookie（JSSESSIONID）
3.  Session的时间会被刷新。
4.  资源权限被写到缓存中。

![f4de13a00ae24f09b2a265f67623913a.png][]

![abd030f760654b3a9ef1dbc61f810df4.png][]

![45aa75bfc35b492cafd0b4d91f81bad3.png][]

**3.测试无资源权限的接口**

本处测试增加订单接口。

1.  访问失败。
2.  在请求时会传递cookie（JSSESSIONID）
3.  Session的时间会被刷新。（虽然无权限，但是通过了身份认证呀）

![f5541d5993ff4bd49c7ffba864d89912.png][]

![111a49d61d084b758b59c274fa94f69a.png][]

**4.测试有角色权限的接口**

本处测试编辑订单接口。

1.  访问失败。
2.  在请求时会传递cookie（JSSESSIONID）
3.  Session的时间会被刷新。

![cc98da10abbc478b813528f0a6668165.png][]

![87e77bed97ad49b387999eefa5e919eb.png][]

**5.测试无角色权限的接口**

本处测试删除订单接口。

1.  访问失败。
2.  在请求时会传递cookie（JSSESSIONID）
3.  Session的时间会被刷新。（虽然无权限，但是通过了身份认证呀）

![de715bb7c4d94a6d9c97f242124c852c.png][]

![3942b4e40e1c4ee8abd09d7b5cfc790b.png][]

**6.登出**

登出后，Redis里的Session、资源权限都被删除。

![728e9c8dba564aafad53692d2ae87956.png][]

![d3afe4947ed942aebc0af203a9971a75.png][]

**7.请求有权限的接口**

本处测试增加产品接口。

1.  请求失败
2.  跳转到loginUrl指定的地址（本处是/login）
3.  Session会被存到Redis。

![8a62a2516af74ba495d204380e5fe714.png][]

![c2ba2b660c92485ea8b183fa43a6cd37.png][]

### 重启服务再请求 ###

请求之前（Redis里边没东西）

![f0eb9688020c443583fe496d2a00dbce.png][]

**1.登录**

1.  登录成功
2.  session被存到了Redis中

![0aff3778a1ca442697db9b08e3130a38.png][]

![516b5a0b3a7e4eb1a713aea3d0016903.png][]

**2.重启服务器**

重启Idea启动的应用。

**3.访问有权限的接口**

本处访问产品增加接口。

1.  访问成功。
2.  访问之后，Session的时间会刷新。

![bd08d2f77b7d4389926301fa06e8742c.png][]

Redis结果

![ae10c441af0d4d06bda24c7429191a8c.png][]

## 代码 ##

上边只是部分内容，为便于维护，本文已迁移到此地址：[Shiro整合shiro-redis - 自学精灵][Shiro_shiro-redis -]

[Shiro_--_shiro-redis_IT_-CSDN]: https://knife.blog.csdn.net/article/details/120319186
[Shiro_--_Session_IT_-CSDN]: https://knife.blog.csdn.net/article/details/120319145
[Shiro_--_jwt_IT_-CSDN]: https://knife.blog.csdn.net/article/details/120319274
[Shiro_--_jwt_url_IT_-CSDN]: https://knife.blog.csdn.net/article/details/120554963
[https_github.com_alexxiyang_shiro-redis]: https://github.com/alexxiyang/shiro-redis
[https_gitee.com_BYSRepo_shiro-redis]: https://gitee.com/BYSRepo/shiro-redis
[https_github.com_alexxiyang_shiro-redis_blob_master_docs_README.md]: https://github.com/alexxiyang/shiro-redis/blob/master/docs/README.md#spring-boot-starter
[mvn]: https://mvnrepository.com/artifact/org.crazycake/shiro-redis-spring-boot-starter
[http_localhost_8080_doc.html]: http://localhost:8080/doc.html
[c349e6690abf4f99bfcbaaab1fc2c357.png]: https://img-blog.csdnimg.cn/c349e6690abf4f99bfcbaaab1fc2c357.png
[adaf9a47dba941a8af68f020f18f21dc.png]: https://img-blog.csdnimg.cn/adaf9a47dba941a8af68f020f18f21dc.png
[6daae41f3cad444787b959c6fd1f23b7.png]: https://img-blog.csdnimg.cn/6daae41f3cad444787b959c6fd1f23b7.png
[237a1cfe014341a1912037e79af42ad1.png]: https://img-blog.csdnimg.cn/237a1cfe014341a1912037e79af42ad1.png
[f4de13a00ae24f09b2a265f67623913a.png]: https://img-blog.csdnimg.cn/f4de13a00ae24f09b2a265f67623913a.png
[abd030f760654b3a9ef1dbc61f810df4.png]: https://img-blog.csdnimg.cn/abd030f760654b3a9ef1dbc61f810df4.png
[45aa75bfc35b492cafd0b4d91f81bad3.png]: https://img-blog.csdnimg.cn/45aa75bfc35b492cafd0b4d91f81bad3.png
[f5541d5993ff4bd49c7ffba864d89912.png]: https://img-blog.csdnimg.cn/f5541d5993ff4bd49c7ffba864d89912.png
[111a49d61d084b758b59c274fa94f69a.png]: https://img-blog.csdnimg.cn/111a49d61d084b758b59c274fa94f69a.png
[cc98da10abbc478b813528f0a6668165.png]: https://img-blog.csdnimg.cn/cc98da10abbc478b813528f0a6668165.png
[87e77bed97ad49b387999eefa5e919eb.png]: https://img-blog.csdnimg.cn/87e77bed97ad49b387999eefa5e919eb.png
[de715bb7c4d94a6d9c97f242124c852c.png]: https://img-blog.csdnimg.cn/de715bb7c4d94a6d9c97f242124c852c.png
[3942b4e40e1c4ee8abd09d7b5cfc790b.png]: https://img-blog.csdnimg.cn/3942b4e40e1c4ee8abd09d7b5cfc790b.png
[728e9c8dba564aafad53692d2ae87956.png]: https://img-blog.csdnimg.cn/728e9c8dba564aafad53692d2ae87956.png
[d3afe4947ed942aebc0af203a9971a75.png]: https://img-blog.csdnimg.cn/d3afe4947ed942aebc0af203a9971a75.png
[8a62a2516af74ba495d204380e5fe714.png]: https://img-blog.csdnimg.cn/8a62a2516af74ba495d204380e5fe714.png
[c2ba2b660c92485ea8b183fa43a6cd37.png]: https://img-blog.csdnimg.cn/c2ba2b660c92485ea8b183fa43a6cd37.png
[f0eb9688020c443583fe496d2a00dbce.png]: https://img-blog.csdnimg.cn/f0eb9688020c443583fe496d2a00dbce.png
[0aff3778a1ca442697db9b08e3130a38.png]: https://img-blog.csdnimg.cn/0aff3778a1ca442697db9b08e3130a38.png
[516b5a0b3a7e4eb1a713aea3d0016903.png]: https://img-blog.csdnimg.cn/516b5a0b3a7e4eb1a713aea3d0016903.png
[bd08d2f77b7d4389926301fa06e8742c.png]: https://img-blog.csdnimg.cn/bd08d2f77b7d4389926301fa06e8742c.png
[ae10c441af0d4d06bda24c7429191a8c.png]: https://img-blog.csdnimg.cn/ae10c441af0d4d06bda24c7429191a8c.png
[Shiro_shiro-redis -]: https://learn.skyofit.com/archives/1073