正文

Boot项目轻松集成Shiro，实现高效权限管理全攻略

/0 浏览量
1011

在当今的软件开发中，权限管理是一个至关重要的环节。它确保了系统的安全性，防止未授权的访问和数据泄露。Shiro 是一个强大的Java安全框架，它提供了身份验证、授权、会话管理和加密等功能。本文将详细介绍如何在 Spring Boot 项目中集成 Shiro，实现高效权限管理。

一、Shiro 简介

Shiro 是一个开源的安全框架，它提供了易于使用的API和灵活的配置方式。Shiro 的核心功能包括：

  • 身份验证（Authentication）：验证用户身份，确保用户是系统授权的用户。
  • 授权（Authorization）：控制用户对资源的访问权限。
  • 会话管理（Session Management）：管理用户会话，包括创建、验证、销毁会话等。
  • 加密（Cryptography）：提供数据加密和解密功能，确保数据安全。

二、集成 Shiro

1. 添加依赖

首先，需要在项目的 pom.xml 文件中添加 Shiro 的依赖。以下是一个示例：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.8.0</version>
</dependency>

2. 配置 Shiro

在 application.properties 或 application.yml 文件中配置 Shiro 的相关参数。以下是一个示例：

shiro.cacheManager=org.apache.shiro.cache.ehcache.EhCacheManager
shiro.sessionManager=org.apache.shiro.session.mgt.DefaultSessionManager
shiro.sessionValidationSchedulerEnabled=true
shiro.sessionValidationInterval=1800
shiro.sessionTimeout=1800

3. 创建 Shiro 配置类

创建一个 Shiro 配置类，用于配置 Shiro 的核心组件。以下是一个示例：

@Configuration
public class ShiroConfig {

    @Bean
    public DefaultWebSecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(userRealm());
        return securityManager;
    }

    @Bean
    public UserRealm userRealm() {
        UserRealm userRealm = new UserRealm();
        userRealm.setCredentialsMatcher(hashedCredentialsMatcher());
        return userRealm;
    }

    @Bean
    public HashedCredentialsMatcher hashedCredentialsMatcher() {
        HashedCredentialsMatcher hashedCredentialsMatcher = new HashedCredentialsMatcher();
        hashedCredentialsMatcher.setHashAlgorithmName("md5");
        hashedCredentialsMatcher.setHashIterations(2);
        return hashedCredentialsMatcher;
    }
}

4. 创建 Realm

创建一个 Realm 类，用于处理身份验证和授权。以下是一个示例：

public class UserRealm extends AuthorizingRealm {

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        String username = (String) token.getPrincipal();
        String password = new String((char[]) token.getCredentials());
        // 根据用户名查询用户信息
        // ...
        // 验证用户名和密码
        // ...
        return new SimpleAuthenticationInfo(username, password, getName());
    }

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        String username = (String) principals.getPrimaryPrincipal();
        // 根据用户名查询用户权限
        // ...
        return new SimpleAuthorizationInfo();
    }
}

5. 配置拦截器

在 Spring Boot 的配置类中，配置 Shiro 的拦截器。以下是一个示例：

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new ShiroInterceptor()).addPathPatterns("/**").excludePathPatterns("/login");
    }
}

三、使用 Shiro

在控制器中，使用 Shiro 的注解进行权限控制。以下是一个示例：

@RestController
@RequestMapping("/user")
public class UserController {

    @PreAuthorize("hasRole('ADMIN')")
    @GetMapping("/list")
    public List<User> list() {
        // ...
    }

    @PreAuthorize("hasPermission('user:delete')")
    @DeleteMapping("/{id}")
    public void delete(@PathVariable Long id) {
        // ...
    }
}

四、总结

通过以上步骤，您可以在 Spring Boot 项目中轻松集成 Shiro，实现高效权限管理。Shiro 提供了丰富的功能和灵活的配置方式，可以帮助您构建安全、可靠的系统。希望本文对您有所帮助！

-- 展开阅读全文 --