正文

轻松入门：Boot项目整合Shiro权限控制全攻略

/0 浏览量
0903

引言

在当今的互联网时代，权限控制是确保系统安全、保护用户数据的重要手段。Shiro是一个强大且易于使用的Java安全框架，它可以很好地与Spring Boot集成，为开发者提供便捷的权限管理解决方案。本文将带你轻松入门，一步步教你如何在Boot项目中整合Shiro权限控制。

一、Shiro简介

Shiro是一个开源的安全框架，它提供了身份验证、授权、会话管理和加密等功能。Shiro的核心组件包括：

  • Subject：代表当前用户。
  • SecurityManager：安全管理器，负责管理内部组件。
  • Realm：用于获取认证信息和授权信息。
  • SessionManager：用于管理用户会话。

二、准备工作

在开始整合Shiro之前，我们需要做一些准备工作：

  1. 创建Spring Boot项目：使用Spring Initializr创建一个基本的Spring Boot项目。
  2. 添加依赖：在pom.xml中添加Shiro和Spring Boot的依赖。
<dependencies>
    <!-- Shiro核心依赖 -->
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-core</artifactId>
        <version>1.8.0</version>
    </dependency>
    <!-- Shiro与Spring Boot集成 -->
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-spring-boot-web-starter</artifactId>
        <version>1.8.0</version>
    </dependency>
</dependencies>

三、配置Shiro

  1. 配置文件：在application.properties中添加Shiro配置。
shiro.config.location=classpath:shiro.ini
  1. Shiro配置文件：创建shiro.ini文件，配置Shiro的各个组件。
[main]
# 配置SecurityManager
securityManager.realms=authRealm

# 配置SessionManager
sessionManager.sessionValidationSchedulerEnabled=true
sessionManager.globalSessionTimeout=1800000

# 配置缓存管理器
cacheManager.cacheManagerFactoryClass=org.apache.shiro.cache.ehcache.EhCacheManager
cacheManager.cacheManagerFactoryProperties=cacheManagerConfigPath=classpath:ehcache.xml

# 配置Cookie
cookie.name=shiroCookie
cookie.maxAge=-1
cookie.path=/
cookie.httpOnly=true
cookie.secure=false
  1. Realm配置：创建AuthRealm类，实现Realm接口。
public class AuthRealm extends AuthorizingRealm {
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 根据token获取用户信息
        // ...
        return new SimpleAuthenticationInfo(user, user.getPassword(), getName());
    }

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 根据用户信息获取权限信息
        // ...
        return new SimpleAuthorizationInfo(authorities);
    }
}

四、集成Shiro

  1. 配置WebSecurityConfigurerAdapter：继承WebSecurityConfigurerAdapter并重写相关方法。
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/login").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
        shiroFilter.setSecurityManager(securityManager);
        // 配置过滤规则
        // ...
        return shiroFilter;
    }

    @Bean
    public SecurityManager securityManager() {
        DefaultSecurityManager securityManager = new DefaultSecurityManager();
        securityManager.setRealm(authRealm());
        return securityManager;
    }

    @Bean
    public AuthRealm authRealm() {
        return new AuthRealm();
    }
}
  1. 登录页面：创建登录页面，使用Shiro提供的标签进行用户认证。
<form action="/login" method="post">
    <input type="text" name="username" placeholder="用户名" />
    <input type="password" name="password" placeholder="密码" />
    <button type="submit">登录</button>
</form>

五、总结

通过以上步骤，你可以在Spring Boot项目中轻松整合Shiro权限控制。Shiro的强大功能和易用性，将为你的项目提供安全、稳定的保障。希望本文能帮助你快速入门，祝你学习愉快！

-- 展开阅读全文 --