springboot整合Shiro的步驟
更新時(shí)間：2021年01月14日 09:39:52 作者：馬小欣
這篇文章主要介紹了springboot整合Shiro的步驟，幫助大家更好的理解和使用springboot框架，感興趣的朋友可以了解下
1.創(chuàng)建一個(gè)springboot項(xiàng)目
選中web和thymeleaf
1.1新建index.html
<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<h1>首頁(yè)</h1>
<p th:text="${msg}"></p>
</body>
</html>
1.2創(chuàng)建一個(gè)controller
package com.yao.controller;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
@Controller
public class MyController {
@RequestMapping({"/","/index"})
public String toIndex(Model model){
model.addAttribute("msg","hello,Shiro");
return "index";
}
}
一定要記住shiro的三大對(duì)象
1.subject：用戶
2.SecurityManager：管理所有用戶
3.Realm：連接數(shù)據(jù)
1.3導(dǎo)入整合用的依賴包
<dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.4.1</version> </dependency>
1.4創(chuàng)建一個(gè)config(ShiroConfig)，并編寫他
package com.yao.config;
import org.springframework.context.annotation.Configuration;
@Configuration
public class ShiroConfig {
//ShiroFilterFactoryBean
//DefaultWebSecurityManager
//創(chuàng)建 realm 對(duì)象，這個(gè)realm對(duì)象需要自定義
}
1.5創(chuàng)建自己的一個(gè)realmconfig，也就是在config中創(chuàng)建另外一個(gè)配置類UserRealm
package com.yao.config;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
//自定義的 UserRealm
public class UserRealm extends AuthorizingRealm {
//授權(quán)
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
System.out.println("授權(quán)。。。");
return null;
}
//認(rèn)證
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
System.out.println("認(rèn)證。。。");
return null;
}
}
1.6將UserRealm注冊(cè)到ShiroConfig里面去，是我們自己寫的這個(gè)類被spring托管
1.7新建兩個(gè)測(cè)試頁(yè)面并重新寫一下index頁(yè)面
add.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>add</h1> </body> </html>
update.html
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <h1>update</h1> </body> </html>
index.html
<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
<h1>首頁(yè)</h1>
<p th:text="${msg}"></p>
<hr>
<a th:href="@{/user/add}" rel="external nofollow" >add</a> | <a th:href="@{/user/update}" rel="external nofollow" >update</a>
</body>
</html>
1.8編寫controller層
package com.yao.controller;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
@Controller
public class MyController {
@RequestMapping({"/","/index"})
public String toIndex(Model model){
model.addAttribute("msg","hello,Shiro");
return "index";
}
@RequestMapping("/user/add")
public String add(){
return "user/add";
}
@RequestMapping("/user/update")
public String update(){
return "user/update";
}
}
1.9添加過濾器
還是在shiroconfig中加入：
//添加Shiro的內(nèi)置過濾器
/*
anon：無需認(rèn)證就可以訪問
authc：必須認(rèn)證了才能通過
user：必須擁有記住我功能才能用
perms：擁有對(duì)某個(gè)資源的權(quán)限才可以訪問
role：擁有某個(gè)角色權(quán)限才能訪問
*/
Map<String,String> filterMap = new LinkedHashMap<>();
// filterMap.put("/user/add","authc");
// filterMap.put("/user/update","authc");
filterMap.put("/user/*","authc");
bean.setFilterChainDefinitionMap(filterMap);
//設(shè)置登錄的請(qǐng)求
bean.setLoginUrl("/toLogin");
return bean;
這里希望沒有認(rèn)證就從add和update跳到login頁(yè)面因此還要寫一個(gè)login頁(yè)面和改寫controller
controller層：
@RequestMapping("/toLogin")
public String toLogin(){
return "login";
}
login頁(yè)面：
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>登錄</title> </head> <body> <form> <p>用戶名： <input type="text" name="username"></p> <p>密碼：<input type="text" name="password"></p> <p><input type="submit"></p> </form> </body> </html>
1.10上面已經(jīng)完成了頁(yè)面攔截的功能接下來實(shí)現(xiàn)用戶認(rèn)證的工作
login.html:
<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
<meta charset="UTF-8">
<title>登錄</title>
</head>
<body>
<p th:text="${msg}" ></p>
<form th:action="@{/login}">
<p>用戶名： <input type="text" name="username"></p>
<p>密碼：<input type="text" name="password"></p>
<p><input type="submit"></p>
</form>
</body>
</html>
controller:
@RequestMapping("/login")
public String login(String username,String password,Model model){
//獲取當(dāng)前用戶
Subject subject = SecurityUtils.getSubject();
//封裝用戶的登錄數(shù)據(jù)(令牌),這里是存在全局里面，都可以調(diào)的到
UsernamePasswordToken token = new UsernamePasswordToken(username, password);
try {
subject.login(token);// 執(zhí)行登陸的方法，如果沒有異常就ok了
return "index";
} catch (UnknownAccountException e) {
model.addAttribute("msg","用戶名錯(cuò)誤");
return "login";
} catch (IncorrectCredentialsException e){
model.addAttribute("msg"," 密碼錯(cuò)誤");
return "login";
}
}
UserRealm:
//認(rèn)證
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
System.out.println("認(rèn)證。。。");
//用戶名，密碼 數(shù)據(jù)庫(kù)中取
String name = "root";
String password = "123456";
UsernamePasswordToken userToken = (UsernamePasswordToken) token;
if(!userToken.getUsername().equals(name)){
return null;//它這里會(huì)自動(dòng)拋出前面的用戶名錯(cuò)誤的異常
}
//密碼認(rèn)證不讓你做，它自己做，他不讓你接觸密碼
return new SimpleAuthenticationInfo("",password,"");
}
}
直接測(cè)試即可發(fā)現(xiàn)以上功能基本實(shí)現(xiàn)。
package com.yao.controller;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
@Controller
public class MyController {
@RequestMapping({"/","/index"})
public String toIndex(Model model){
model.addAttribute("msg","hello,Shiro");
return "index";
}
}
2.springboot整合mybatis
2.1導(dǎo)入依賴
<dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> </dependency> <dependency> <groupId>log4j</groupId> <artifactId>log4j</artifactId> <version>1.2.17</version> </dependency> <dependency> <groupId>com.alibaba</groupId> <artifactId>druid</artifactId> <version>1.1.12</version> </dependency> <dependency> <groupId>org.mybatis.spring.boot</groupId> <artifactId>mybatis-spring-boot-starter</artifactId> <version>2.1.0</version> </dependency>
2.2編寫配置文件application.yml
spring: datasource: username: root password: 892095368llq #?serverTimezone=UTC解決時(shí)區(qū)的報(bào)錯(cuò) url: jdbc:mysql://localhost:3306/yao?serverTimezone=UTC&useUnicode=true&characterEncoding=utf-8 driver-class-name: com.mysql.cj.jdbc.Driver type: com.alibaba.druid.pool.DruidDataSource #Spring Boot 默認(rèn)是不注入這些屬性值的，需要自己綁定 #druid 數(shù)據(jù)源專有配置 initialSize: 5 minIdle: 5 maxActive: 20 maxWait: 60000 timeBetweenEvictionRunsMillis: 60000 minEvictableIdleTimeMillis: 300000 validationQuery: SELECT 1 FROM DUAL testWhileIdle: true testOnBorrow: false testOnReturn: false poolPreparedStatements: true #配置監(jiān)控統(tǒng)計(jì)攔截的filters，stat:監(jiān)控統(tǒng)計(jì)、log4j：日志記錄、wall：防御sql注入 #如果允許時(shí)報(bào)錯(cuò) java.lang.ClassNotFoundException: org.apache.log4j.Priority #則導(dǎo)入 log4j 依賴即可，Maven 地址：https://mvnrepository.com/artifact/log4j/log4j filters: stat,wall,log4j maxPoolPreparedStatementPerConnectionSize: 20 useGlobalDataSourceStat: true connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500
2.3編寫配置文件application.properties并新建mapper文件夾
application.properties
mybatis.type-aliases-package=com.yao.pojo mybatis.mapper-locations=classpath:mapper/*.xml
2.4創(chuàng)建pojo層，并配置lombok
<dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok</artifactId> <version>1.16.10</version> </dependency>
編寫一個(gè)User.java
package com.yao.pojo;
import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;
@Data
@AllArgsConstructor
@NoArgsConstructor
public class User {
private int id;
private String name;
private String pwd;
}
2.4創(chuàng)建mapper層，并寫出相對(duì)應(yīng)的mapper接口和resources中的對(duì)應(yīng)的mapper實(shí)現(xiàn)
UserMapper接口
package com.yao.mapper;
import com.yao.pojo.User;
import org.apache.ibatis.annotations.Mapper;
import org.springframework.stereotype.Repository;
@Repository
@Mapper
public interface UserMapper {
public User queryUserByName(String name);
}
mapper。xml
<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE mapper
PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN"
"http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="com.yao.mapper.UserMapper">
<select id="queryUserByName" parameterType="String" resultType="User">
select * from user where name = #{name}
</select>
</mapper>
UserService.interface
package com.yao.service;
import com.yao.pojo.User;
public interface UserService {
public User queryUserByName(String name);
}
UserServiceImpl.java
package com.yao.service;
import com.yao.mapper.UserMapper;
import com.yao.pojo.User;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
@Service
public class UserServiceImpl implements UserService{
@Autowired
UserMapper userMapper;
@Override
public User queryUserByName(String name) {
return userMapper.queryUserByName(name);
}
}
2.6在test中測(cè)試
package com.yao;
import com.yao.service.UserService;
import com.yao.service.UserServiceImpl;
import org.junit.jupiter.api.Test;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.test.context.SpringBootTest;
@SpringBootTest
class ShiroSpringbootApplicationTests {
@Autowired
UserServiceImpl userService;
@Test
void contextLoads() {
System.out.println(userService.queryUserByName("幺幺"));
}
}
測(cè)試成功，繼續(xù)寫
2.7更改UserRealm
package com.yao.config;
import com.yao.pojo.User;
import com.yao.service.UserService;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.apache.shiro.subject.Subject;
import org.springframework.beans.factory.annotation.Autowired;
//自定義的 UserRealm
public class UserRealm extends AuthorizingRealm {
@Autowired
UserService userService;
//授權(quán)
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
System.out.println("授權(quán)。。。");
return null;
}
//認(rèn)證
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
System.out.println("認(rèn)證。。。");
UsernamePasswordToken userToken = (UsernamePasswordToken) token;
//連接真實(shí)數(shù)據(jù)庫(kù)
User user = userService.queryUserByName(userToken.getUsername());
if (user==null){
return null;
}
//密碼認(rèn)證不讓你做，它自己做，他不讓你接觸密碼
return new SimpleAuthenticationInfo("",user.getPwd(),"");
}
}
2.8添加密碼加密
//還有一個(gè)md5加密，集成了hashcode是不可逆的
//比如你的密碼是123456
// md5(123456,32) = e10adc3949ba59abbe56e057f20f883e
// md5(123456,16) = 49ba59abbe56e057
//MD5鹽值加密e10adc3949ba59abbe56e057f20f883eusername
//密碼認(rèn)證不讓你做，它自己做，他不讓你接觸密碼
return new SimpleAuthenticationInfo("",user.getPwd(),"");
2.9請(qǐng)求授權(quán)實(shí)現(xiàn)
==============
2.10綁定thymeleaf
package com.yao.mapper;
import com.yao.pojo.User;
import org.apache.ibatis.annotations.Mapper;
import org.springframework.stereotype.Repository;
@Repository
@Mapper
public interface UserMapper {
public User queryUserByName(String name);
}
以上就是springboot整合Shiro的步驟的詳細(xì)內(nèi)容，更多關(guān)于springboot整合Shiro的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
Java使用TCP套接字實(shí)現(xiàn)多人聊天功能詳解
這篇文章主要介紹了Java使用TCP套接字實(shí)現(xiàn)多人聊天功能,結(jié)合實(shí)例形式詳細(xì)分析了java使用socket通信實(shí)現(xiàn)tcp協(xié)議下的聊天功能客戶端與服務(wù)器端相關(guān)實(shí)現(xiàn)技巧,需要的朋友可以參考下2019-10-10
解決報(bào)錯(cuò):java.lang.IllegalStateException: Failed to&nb
在項(xiàng)目開發(fā)中,可能會(huì)遇到Elasticsearch啟動(dòng)報(bào)錯(cuò)的問題,原因可能包括版本不一致、端口配置錯(cuò)誤、配置文件不匹配及服務(wù)未啟動(dòng)等,解決方法包括檢查進(jìn)程、重啟服務(wù)等,這些經(jīng)驗(yàn)可以幫助開發(fā)者快速定位問題并解決,保證項(xiàng)目順利運(yùn)行2024-10-10
java實(shí)現(xiàn)數(shù)字轉(zhuǎn)換人民幣中文大寫工具
這篇文章主要為大家詳細(xì)介紹了java實(shí)現(xiàn)數(shù)字轉(zhuǎn)換人民幣中文大寫工具，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2019-04-04
SpringBoot讀取資源目錄中JSON文件的方法實(shí)例
最近做項(xiàng)目遇到需要將json類型的配置文件引用到項(xiàng)目中,已經(jīng)將讀取json文件的方法封裝成工具類,下面這篇文章主要給大家介紹了關(guān)于SpringBoot讀取資源目錄中JSON文件的相關(guān)資料,需要的朋友可以參考下2023-04-04
Java讀寫鎖ReadWriteLock原理與應(yīng)用場(chǎng)景詳解
這篇文章主要介紹了Java讀寫鎖ReadWriteLock原理與應(yīng)用場(chǎng)景詳解,讀寫狀態(tài)的設(shè)計(jì),寫鎖的獲取與釋放,鎖降級(jí)需要的朋友可以參考下2023-02-02
maven項(xiàng)目打jar包并包含所有依賴詳細(xì)教程
maven打包生成的普通jar包,只包含該工程下源碼編譯結(jié)果,不包含依賴內(nèi)容,下面這篇文章主要給大家介紹了關(guān)于maven項(xiàng)目打jar包并包含所有依賴的相關(guān)資料,需要的朋友可以參考下2023-05-05
springcloud實(shí)現(xiàn)注冊(cè)中心Eureka
這篇文章主要介紹了springcloud實(shí)現(xiàn)注冊(cè)中心Eureka，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-02-02
springboot集成mybatisplus的詳細(xì)步驟
MyBatis-Plus (opens new window)（簡(jiǎn)稱 MP）是一個(gè) MyBatis (opens new window)的增強(qiáng)工具，在 MyBatis 的基礎(chǔ)上只做增強(qiáng)不做改變，為簡(jiǎn)化開發(fā)、提高效率而生，這篇文章主要介紹了springboot四步集成mybatisplus,需要的朋友可以參考下2022-10-10
String是JDK提供的一個(gè)類,是引用類型,并不是基本的數(shù)據(jù)類型,String用于字符串操作,在之前學(xué)習(xí)c語(yǔ)言的時(shí)候,對(duì)于一些字符串,會(huì)初始化字符數(shù)組表示,本文給大家介紹Java String字符串的常用使用方法,感興趣的朋友一起看看吧2025-04-04
Spring AOP實(shí)現(xiàn)復(fù)雜的日志記錄操作(自定義注解)
Spring AOP實(shí)現(xiàn)復(fù)雜的日志記錄操作(自定義注解)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-09-09