springboot中如何去整合shrio實(shí)例分享

更新時(shí)間：2023年08月17日 08:34:20 作者：空慧居士

這篇文章主要介紹了springboot中如何去整合shrio實(shí)例分享的相關(guān)資料,需要的朋友可以參考下

背景：

上文學(xué)習(xí)了shrio 基本概念后，本章將進(jìn)一步的落地實(shí)踐學(xué)習(xí)，在springboot中如何去整合shrio，整個(gè)過程步驟有個(gè)清晰的了解。

利用Shiro進(jìn)行登錄認(rèn)證主要步驟：

1. 添加依賴：首先，在pom.xml文件中添加Spring Boot和Shiro的相關(guān)依賴。

<!-- Spring Boot -->
<dependency>
????<groupId>org.springframework.boot</groupId>
????<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<!-- Shiro -->
<dependency>
????<groupId>org.apache.shiro</groupId>
????<artifactId>shiro-spring-boot-starter</artifactId>
????<version>1.7.1</version>
</dependency>

2. 創(chuàng)建Shiro配置類：創(chuàng)建一個(gè)ShiroConfig類，用于配置Shiro的相關(guān)信息和組件。（對于配置的解釋和作用見第三章雜談）

@Configuration
public?class?ShiroConfig {
????// 配置安全管理器
????@Bean
????public?DefaultWebSecurityManager securityManager() {
????????DefaultWebSecurityManager securityManager =?new?DefaultWebSecurityManager();
????????securityManager.setRealm(myRealm());
????????return?securityManager;
????}
????// 配置自定義Realm
????@Bean
????public?MyRealm myRealm() {
????????return?new?MyRealm();
????}
????// 配置Shiro過濾器
????@Bean
????public?ShiroFilterFactoryBean shiroFilterFactoryBean() {
????????ShiroFilterFactoryBean shiroFilterFactoryBean =?new?ShiroFilterFactoryBean();
????????shiroFilterFactoryBean.setSecurityManager(securityManager());
????????shiroFilterFactoryBean.setLoginUrl("/login");?// 設(shè)置登錄頁面
????????shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");?// 設(shè)置未授權(quán)頁面
????????Map<String, String> filterChainDefinitionMap =?new?LinkedHashMap<>();
????????// 允許匿名訪問的路徑
????????filterChainDefinitionMap.put("/login",?"anon");
????????filterChainDefinitionMap.put("/static/**",?"anon");
????????// 需要認(rèn)證才能訪問的路徑
????????filterChainDefinitionMap.put("/**",?"authc");
????????shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
????????return?shiroFilterFactoryBean;
????}
}

　3. 創(chuàng)建自定義Realm：創(chuàng)建一個(gè)MyRealm類，繼承AuthorizingRealm并實(shí)現(xiàn)相關(guān)方法，用于處理認(rèn)證和授權(quán)邏輯

public?class?MyRealm?extends?AuthorizingRealm {
????// 處理認(rèn)證邏輯
????@Override
????protected?AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken)?throws?AuthenticationException {
????????// 從token中獲取用戶名
????????String username = (String) authenticationToken.getPrincipal();
????????// 模擬從數(shù)據(jù)庫或其他存儲(chǔ)中獲取用戶信息
????????// 例如，從數(shù)據(jù)庫中查詢用戶信息并返回
????????String dbPassword =?"123456";?// 假設(shè)從數(shù)據(jù)庫中查詢的密碼是123456
????????// 返回認(rèn)證信息，包括用戶名和密碼
????????return?new?SimpleAuthenticationInfo(username, dbPassword, getName());
????}
????// 處理授權(quán)邏輯
????@Override
????protected?AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
????????// 從PrincipalCollection中獲取用戶名
????????String username = (String) principalCollection.getPrimaryPrincipal();
????????// 模擬從數(shù)據(jù)庫或其他存儲(chǔ)中獲取用戶角色和權(quán)限信息
????????// 例如，從數(shù)據(jù)庫中查詢用戶對應(yīng)的角色和權(quán)限并返回
????????Set<String> roles =?new?HashSet<>();
????????roles.add("admin");?// 假設(shè)用戶擁有admin角色
????????Set<String> permissions =?new?HashSet<>();
????????permissions.add("user:read");?// 假設(shè)用戶擁有user:read權(quán)限
????????// 創(chuàng)建授權(quán)信息
????????SimpleAuthorizationInfo authorizationInfo =?new?SimpleAuthorizationInfo();
????????authorizationInfo.setRoles(roles);
????????authorizationInfo.setStringPermissions(permissions);
????????return?authorizationInfo;
????}
}

4. 創(chuàng)建登錄接口和登錄頁面：創(chuàng)建一個(gè)登錄接口處理用戶的登錄請求

@Controller
public?class?LoginController {
????@GetMapping("/login")
????public?String login() {
????????return?"login";
????}
????@PostMapping("/login")
????public?String doLogin(String username, String password) {
????????// 執(zhí)行登錄邏輯
????????Subject currentUser = SecurityUtils.getSubject();
????????UsernamePasswordToken token = new?UsernamePasswordToken(username, password);
????????try?{
????????????currentUser.login(token); // 執(zhí)行登錄
????????????return?"redirect:/home"; // 登錄成功后跳轉(zhuǎn)到首頁
????????} catch?(AuthenticationException e) {
????????????return?"redirect:/login-error"; // 登錄失敗后跳轉(zhuǎn)到錯(cuò)誤頁面
????????}
????}
}

整體的執(zhí)行流程：

用戶在瀏覽器中訪問登錄頁面，輸入用戶名和密碼，并點(diǎn)擊登錄按鈕。
Controller層的LoginController類中的doLogin方法被調(diào)用，該方法接收用戶名和密碼作為參數(shù)。
創(chuàng)建一個(gè)Subject對象，該對象代表當(dāng)前正在與應(yīng)用程序交互的用戶。
創(chuàng)建一個(gè)UsernamePasswordToken對象，將用戶名和密碼設(shè)置為該對象的屬性。
調(diào)用Subject對象的login方法，將UsernamePasswordToken對象作為參數(shù)傳遞進(jìn)去。
Subject對象將UsernamePasswordToken對象傳遞給Shiro進(jìn)行認(rèn)證。
Shiro框架會(huì)調(diào)用MyRealm類中的doGetAuthenticationInfo方法，該方法用于處理認(rèn)證邏輯。
在doGetAuthenticationInfo方法中，從UsernamePasswordToken對象中獲取用戶名。
可以根據(jù)需要，從數(shù)據(jù)庫或其他存儲(chǔ)中獲取與用戶名對應(yīng)的用戶信息，例如密碼等。
將獲取到的用戶信息與UsernamePasswordToken對象中的密碼進(jìn)行比較，判斷用戶是否通過認(rèn)證。
如果認(rèn)證成功，創(chuàng)建一個(gè)SimpleAuthenticationInfo對象，將用戶名、數(shù)據(jù)庫中的密碼和Realm名稱作為參數(shù)傳遞給它。
SimpleAuthenticationInfo對象會(huì)被返回給Shiro框架，表示認(rèn)證成功。
Shiro框架會(huì)將認(rèn)證成功的信息保存在Subject對象中。
如果認(rèn)證失敗，將拋出AuthenticationException異常。
在doLogin方法中，通過捕獲AuthenticationException異常，可以處理登錄失敗的情況，例如重定向到登錄失敗頁面。
如果登錄成功，可以根據(jù)需要執(zhí)行一些操作，例如重定向到首頁或其他需要登錄后才能訪問的頁面。