关于springcloud使用shiro的权限控制

置顶

Mr. Dreamer Z

已于 2022-03-13 12:04:48 修改

阅读量6.1k

点赞数 4

CC 4.0 BY-SA版权

于 2018-12-26 15:45:49 首次发布

本文链接：https://blog.youkuaiyun.com/qq_23665305/article/details/85261914

本文介绍了如何在SpringCloud项目中结合Shiro进行权限控制，通过创建Server和Zuul项目，配置Shiro关键组件，并解决分布式环境下Session冲突问题。详细步骤包括引入依赖、配置文件编写、登录验证及权限拦截等，最后展示了成功案例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

之前我在网上找了很久的使用基于springcloud用shiro来作为权限控制。但是都没有一个好的demo，所以自己查了资料然后问了一些人，写了一个简单的demo。好了，话不多少直接进入正题

由于是使用springcloud，那么关于springcloud的一些知识我在这就不一一去讲了。直接讲一些shiro关键的地方。不懂的朋友可以去看看这位大牛写的帖子https://www.fangzhipeng.com/archive/?tag=SpringCloud 真的写的很好，springcloud快速入门

这里说一下我的环境配置：JDK11,TOMCAT9

首先我们需要创建一个server项目，然后创建一个zuul项目（由于现在很多服务架构都会用到负载均衡，所以我没有把权限和zuul放在一起，而是由zuul转发）。

OK，创建好这两个项目之后，我们开始搭建权限项目。

在pom中引入这两个对应的jar包

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-ehcache</artifactId>
    <version>1.4.0</version>
</dependency>

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring</artifactId>
    <version>1.4.0</version>
</dependency>

然后去创建关于shiro的配置文件

这两个类在网上都可以搜到，千篇一律的配置，只是根据个人不同的需求去更改其中过滤的位置。

首先创建一个配置文件，开头使用@Configuration去注解，让其成为一个配置文件。这边说明一下，由于是使用分布式，而且我这边没有使用包含的页面，所以没有去设置任何界面有关的权限配置。

@Configuration
public class ShiroConfig {

    @Bean
    public ShiroFilterFactoryBean shirFilter(SecurityManager securityManager) {
        System.out.println("ShiroConfiguration.shirFilter()");
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        //拦截器.
        Map<String,String> filterChainDefinitionMap = new LinkedHashMap<String,String>();
        // 配置不会被拦截的链接 顺序判断
        //filterChainDefinitionMap.put("/static/**", "anon");
        //配置退出 过滤器,其中的具体的退出代码Shiro已经替我们实现了
        filterChainDefinitionMap.put("/logout", "logout");
        //<!-- 过滤链定义，从上向下顺序执行，一般将/**放在最为下边 -->:这是一个坑呢，一不小心代码就不好使了;
        //<!-- authc:所有url都必须认证通过才可以访问; anon:所有url都都可以匿名访问-->
        //filterChainDefinitionMap.put("/userInfo/**", "authc");

        // 如果不设置默认会自动寻找Web工程根目录下的"/login.jsp"页面
        //shiroFilterFactoryBean.setLoginUrl("/login");
        // 登录成功后要跳转的链接
        //shiroFilterFactoryBean.setSuccessUrl("/index");
        //未授权界面;
        shiroFilterFactoryBean.setUnauthorizedUrl("/response/responseMsg");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }

    @Bean
    public MyShiroRealm myShiroRealm(){
        MyShiroRealm myShiroRealm = new MyShiroRealm();
        return myShiroRealm;
    }


    @Bean
    public SecurityManager securityManager(){
        DefaultWebSecurityManager securityManager =  new DefaultWebSecurityManager();
        securityManager.setRealm(myShiroRealm());
        return securityManager;
    }


    /**
     *  开启shiro aop注解支持.
     *  使用代理方式;所以需要开启代码支持;
     * @pa