正文

新手必看：轻松掌握Boot集成Shiro，实现高效权限管理全攻略

/0 浏览量
0904

在当今的互联网时代，权限管理是确保系统安全性和数据隐私性的关键。Apache Shiro 是一个强大的安全框架，它提供了身份验证、授权、会话管理和加密等功能。而 Spring Boot 则是一个流行的Java框架，用于快速构建应用程序。本文将带你轻松掌握如何将 Shiro 集成到 Spring Boot 中，实现高效权限管理。

一、Shiro 简介

Shiro 是一个开源的安全框架，它提供了易于使用的 API，用于实现身份验证、授权、会话管理和加密等功能。Shiro 的核心组件包括：

  • Subject：当前用户。
  • SecurityManager：安全管理器，负责管理内部组件。
  • Realm：域，用于进行身份验证和授权。
  • SessionManager：会话管理器，用于管理用户会话。
  • CacheManager：缓存管理器，用于缓存用户信息和会话信息。

二、Spring Boot 集成 Shiro

1. 添加依赖

首先，需要在 Spring Boot 项目中添加 Shiro 的依赖。以下是一个简单的 Maven 依赖配置：

<dependencies>
    <dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-spring-boot-web-starter</artifactId>
        <version>1.8.0</version>
    </dependency>
</dependencies>

2. 配置 Shiro

接下来，需要在 Spring Boot 的配置文件中配置 Shiro。以下是一个简单的配置示例：

shiro.cacheManager=org.apache.shiro.cache.ehcache.EhCacheManager
shiro.sessionManager=org.apache.shiro.session.mgt.DefaultSessionManager
shiro.sessionManager.sessionValidationInterval=1800
shiro.sessionManager.globalSessionTimeout=3600
shiro.sessionManager.sessionValidationSchedulerEnabled=true

3. 创建 Realm

在 Shiro 中，Realm 用于进行身份验证和授权。以下是一个简单的 Realm 实现：

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.Realm;
import org.apache.shiro.subject.PrincipalCollection;

public class MyRealm implements Realm {
    @Override
    public String getName() {
        return "myRealm";
    }

    @Override
    public AuthenticationInfo getAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        String username = (String) token.getPrincipal();
        String password = new String((char[]) token.getCredentials());
        // 根据用户名和密码查询数据库，获取用户信息
        // ...
        return new SimpleAuthenticationInfo(username, password, getName());
    }

    @Override
    public AuthorizationInfo getAuthorizationInfo(PrincipalCollection principals) {
        String username = (String) principals.getPrimaryPrincipal();
        // 根据用户名查询数据库，获取用户权限信息
        // ...
        return new SimpleAuthorizationInfo();
    }
}

4. 配置 Spring Security

在 Spring Boot 中，可以使用 Spring Security 来整合 Shiro。以下是一个简单的配置示例：

import org.apache.shiro.authc.credential.HashedCredentialsMatcher;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class ShiroConfig extends WebSecurityConfigurerAdapter {
    @Bean
    public SecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(myRealm());
        return securityManager;
    }

    @Bean
    public Realm myRealm() {
        MyRealm myRealm = new MyRealm();
        myRealm.setCredentialsMatcher(new HashedCredentialsMatcher());
        return myRealm;
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        // 配置过滤规则
        // ...
        return shiroFilterFactoryBean;
    }

    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
        AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();
        authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);
        return authorizationAttributeSourceAdvisor;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout();
    }
}

5. 使用 Shiro

在 Spring Boot 应用中，可以使用 Shiro 的注解来实现权限控制。以下是一个简单的示例：

import org.apache.shiro.authz.annotation.RequiresPermissions;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class HelloController {
    @GetMapping("/hello")
    @RequiresPermissions("hello")
    public String hello() {
        return "Hello, Shiro!";
    }
}

三、总结

通过本文的介绍，相信你已经掌握了如何将 Shiro 集成到 Spring Boot 中，实现高效权限管理。在实际项目中，可以根据需求进行扩展和定制。希望本文对你有所帮助！

-- 展开阅读全文 --