网络安全最新shiro安全框架的使用(1)

<property name="cacheManager"ref=“shiroEhcacheManager”/>

</bean>

<bean id="authRealm"class="cn.itcast.jk.shiro.AuthRealm[a1] ">

<property name="userService"ref=“userService”/>

<property name="credentialsMatcher"ref=“passwordMatcher”/>

</bean>

<bean id="passwordMatcher"class="cn.itcast.jk.shiro.CustomCredentialsMatcher[a2] "/>

<bean id="shiroFilter"class=“org.apache.shiro.spring.web.ShiroFilterFactoryBean”>

<property name="securityManager"ref=“securityManager”/>

<property name=“loginUrl"value=”/index.jsp"></property>

     

<property name=“successUrl"value=”/home.action"></property>

<property name=“filterChainDefinitions”>

<value>

/index.jsp* = anon

/home* = anon

/sysadmin/login/login.jsp* = anon

/sysadmin/login/logout.jsp* = anon

/login* = anon

/logout* = anon

/components/** = anon

/css/** = anon

/images/** = anon

/js/** = anon

/make/** = anon

/skin/** = anon

/stat/** = anon

/ufiles/** = anon

/validator/** = anon

/resource/** = anon

/** = authc

/*.* = authc

</value>

</property>

</bean>

<bean id="shiroEhcacheManager"class=“org.apache.shiro.cache.ehcache.EhCacheManager”>

<property name="cacheManagerConfigFile"value="classpath:ehcache-shiro.xml[a3] "/>

</bean>

<bean id="lifecycleBeanPostProcessor"class=“org.apache.shiro.spring.LifecycleBeanPostProcessor”/>

<bean class=“org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator”

depends-on=“lifecycleBeanPostProcessor”>

<property name="proxyTargetClass"value=“true”/>

</bean>

<bean class=“org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor”>

<property name="securityManager"ref=“securityManager”/>

</bean>

授权&管理 类

public class AuthRealm extends AuthorizingRealm{

private UserService userService;

public voidsetUserService(UserService userService) {

this.userService = userService;

}

/**

* 授权

*/

@Override

protectedAuthorizationInfo doGetAuthorizationInfo(PrincipalCollection pc) {

User user = (User)pc.fromRealm(this.getName()).iterator().next();[a4]

//获取对象导航

Set roles = user.getRoles();

List permissions = newArrayList();

for(Role role:roles){

//遍历角色得到每个角色下的模块列表

Set modules = role.getModules();

//将模块名放入permissions中

for (Module module : modules) {

permissions.add(module.getName());

}

SimpleAuthorizationInfo info = newSimpleAuthorizationInfo();

info.addStringPermissions(permissions);

return info;

}

return null;

}

/**

* 认证

*/

@Override

protectedAuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token[a5] ) throwsAuthenticationException {

UsernamePasswordToken upToken = (UsernamePasswordToken)token;[a6]

//查询用户

String hql = “fromUser where userName=?”;

List list = userService.find(hql, User.class, new String[]{upToken.getUsername()});

//判断用户是否存在

if(list!=null && list.size()>0){

//获取用户名

User user = list.get(0);

//核心API

SimpleAuthenticationInfo info = newSimpleAuthenticationInfo(user, user.getPassword(),

this.getName()[a7] );[a8]

return info;//进入密码比较器

}

return null;

}

密码比较器:

public classCustomCredentialsMatcher extendsSimpleCredentialsMatcher{

//密码比较

public booleandoCredentialsMatch(AuthenticationTokentoken, AuthenticationInfo info[a9] [a10] ){

UsernamePasswordToken upToken =(UsernamePasswordToken)token;

//将用户在界面输入的原始密码加密

Object pwd = Encrypt.md5(new String(upToken.getPassword())[a11] , upToken.getUsername()[a12] );[a13]

//获取数据库中加密的密码

Object dbPwd = info.getCredentials();

return this.equals(pwd,dbPwd);//进行密码比较

}

}

Action中的方法:

try {

Subject subject =SecurityUtils.getSubject();[a14]

//调用登录方法

UsernamePasswordToken tokan = newUsernamePasswordToken(username, password);

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！