正文

手把手教你：轻松集成Shiro与Spring Boot，安全框架入门无忧

/0 浏览量
0921

在软件开发过程中，安全框架的集成是至关重要的。Shiro是一个强大且易于使用的Java安全框架，而Spring Boot则是一个流行的Java框架，用于快速构建应用程序。本文将手把手教你如何轻松地将Shiro集成到Spring Boot项目中，让你在安全框架的入门之旅中无忧无虑。

一、准备工作

在开始之前，请确保你已经具备了以下准备工作：

  • Java开发环境（推荐Java 8及以上版本）
  • Maven或Gradle构建工具
  • 已创建一个Spring Boot项目

二、添加Shiro依赖

首先，我们需要在项目的pom.xml文件中添加Shiro的依赖。以下是使用Maven添加Shiro依赖的示例：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.8.0</version>
</dependency>

三、配置Shiro

接下来，我们需要在Spring Boot项目中配置Shiro。首先，创建一个配置类ShiroConfig，用于配置Shiro的过滤器链和权限管理。

import org.apache.shiro.authc.credential.HashedCredentialsMatcher;
import org.apache.shiro.realm.Realm;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class ShiroConfig {

    @Bean
    public Realm realm() {
        // 实现自定义Realm
        return new CustomRealm();
    }

    @Bean
    public DefaultWebSecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(realm());
        return securityManager;
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        // 配置过滤器链
        return shiroFilterFactoryBean;
    }
}

四、实现自定义Realm

在上面的ShiroConfig类中，我们创建了一个CustomRealm类，用于处理认证和授权。下面是一个简单的实现示例：

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthenticatingRealm;

public class CustomRealm extends AuthenticatingRealm {

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 根据token获取用户信息，此处仅为示例
        String username = (String) token.getPrincipal();
        // 查询数据库获取用户信息
        // ...
        // 返回AuthenticationInfo对象
        return new SimpleAuthenticationInfo(username, "password", getName());
    }

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(AuthenticationToken token) {
        // 根据token获取用户角色和权限信息，此处仅为示例
        String username = (String) token.getPrincipal();
        // 查询数据库获取用户角色和权限信息
        // ...
        // 返回AuthorizationInfo对象
        return new SimpleAuthorizationInfo();
    }
}

五、使用Shiro注解

Shiro提供了丰富的注解，用于简化权限控制。以下是一些常用的Shiro注解：

  • @PreAuthorize：在方法执行前进行权限检查
  • @PostAuthorize：在方法执行后进行权限检查
  • @RequireRoles：要求用户具有特定角色
  • @RequirePermissions：要求用户具有特定权限

以下是一个使用@PreAuthorize注解的示例：

import org.apache.shiro.authz.annotation.PreAuthorize;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class UserController {

    @PreAuthorize("hasRole('admin')")
    @GetMapping("/admin")
    public String admin() {
        return "Welcome, admin!";
    }

    @PreAuthorize("hasRole('user')")
    @GetMapping("/user")
    public String user() {
        return "Welcome, user!";
    }
}

六、总结

通过以上步骤，我们已经成功地将Shiro集成到Spring Boot项目中。在后续的开发过程中，你可以根据实际需求对Shiro进行扩展和定制，以实现更复杂的权限控制。希望本文能帮助你轻松入门Shiro安全框架。

-- 展开阅读全文 --