Shiro认证-初学（一）

最新推荐文章于 2024-03-20 19:07:21 发布

原创最新推荐文章于 2024-03-20 19:07:21 发布 · 218 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#shiro

Java 专栏收录该内容

13 篇文章

订阅专栏

本文介绍了Shiro框架的权限管理，重点讲解了Shiro的认证流程、授权机制以及ShiroFilter在访问控制中的作用。通过创建SecurityManager、Subject、Resource和Role，实现了细粒度的权限拦截。文中还提到了Shiro架构图，以及在实际项目中设置Shiro的步骤，包括SQL建表、Mapper和Service的编写。文章最后提供了源码地址以供参考。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Shiro：权限管理，简单灵活，细粒度粗

1：创建SecurityManger--->主体提交认证-->SecurityManger认证--->Authenticator认证-->Realm认证

架构图

Authentication：认证，登录

Authorization：授权

Session Management：回话管理

Cryptography：加密

Shiro的架构图

授权：访问控制

Subject：访问应用的用户

Resource：资源

权限：建立在资源的基础上（权限声明）

Role：角色（传统角色，权限角色（适合复杂的角色管理））

Shiro权限拦截

NameableFilter：拦截器名

OncePreRequestFilter：防止多次请求Filter（默认enable=true为开启）

ShiroFilter：整个Shiro的入口点

AdviceFilter：提供AOP风格的支持

代码基操

万事第一步：导包

<properties>
		<java.version>1.8</java.version>
	</properties>

	<dependencies>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-web</artifactId>
		</dependency>
		<dependency>
			<groupId>org.mybatis.spring.boot</groupId>
			<artifactId>mybatis-spring-boot-starter</artifactId>
			<version>1.3.2</version>
		</dependency>

		<dependency>
			<groupId>mysql</groupId>
			<artifactId>mysql-connector-java</artifactId>
			<scope>runtime</scope>
		</dependency>
		<dependency>
			<groupId>org.springframework.boot</groupId>
			<artifactId>spring-boot-starter-test</artifactId>
			<scope>test</scope>
		</dependency>
		<dependency>
			<groupId>org.apache.shiro</groupId>
			<artifactId>shiro-core</artifactId>
		</dependency>
		<dependency>
			<groupId>org.apache.shiro</groupId>
			<artifactId>shiro-spring</artifactId>
		</dependency>
		<dependency>
			<groupId>com.alibaba</groupId>
			<artifactId>druid</artifactId>
			<version>1.0.18</version>
		</dependency>
		<dependency>
			<groupId>org.apache.commons</groupId>
			<artifactId>commons-lang3</artifactId>
		</dependency>
		<dependency>
			<groupId>org.springframework</groupId>
			<artifactId>spring-contenx-support</artifactId>
		</dependency>
		<dependency>
			<groupId>org.apache.tomcat.embed</groupId>
			<artifactId>tomcat-embed-jasper</artifactId>
		</dependency>
		<dependency>
			<groupId>javax.servlet</groupId>
			<artifactId>javax.servlet-api</artifactId>
		</dependency>
		<dependency>
			<groupId>javax.servlet</groupId>
			<artifactId>jstl</artifactId>
		</dependency>
	</dependencies>

第二步：权限管理五个表的创建，用户表，角色表，权限表，用户角色表，权限角色表，下面是基本的SQL语句

-- 权限表 --
CREATE TABLE permission (
  pid int(11) NOT NULL AUTO_INCREMENT,
  name VARCHAR(255) NOT NULL DEFAULT '',
  url VARCHAR(255) DEFAULT '',
  PRIMARY KEY (pid)
) ENGINE = InnoDB DEFAULT CHARSET = utf8;

INSERT INTO permission VALUES ('1', 'add', '');
INSERT INTO permission VALUES ('2', 'delete', '');
INSERT INTO permission VALUES ('3', 'edit', '');
INSERT INTO permission VALUES ('4', 'query', '');

-- 用户表 --
CREATE TABLE user(
  uid int(11) NOT NULL AUTO_INCREMENT,
  username VARCHAR(255) NOT NULL DEFAULT '',
  password VARCHAR(255) NOT NULL DEFAULT '',
  PRIMARY KEY (uid)
) ENGINE = InnoDB DEFAULT CHARSET = utf8;

INSERT INTO user VALUES ('1', 'admin', '123');
INSERT INTO user VALUES ('2', 'demo', '123');

-- 角色表 --
CREATE TABLE role(
  rid int(11) NOT NULL AUTO_INCREMENT,
  rname VARCHAR(255) NOT NULL DEFAULT '',
  PRIMARY KEY (rid)
) ENGINE = InnoDB DEFAULT CHARSET = utf8;

INSERT INTO role VALUES ('1', 'admin');
INSERT INTO role VALUES ('2', 'customer');

-- 权限角色关系表 --
CREATE TABLE permission_role (
  rid int(11) NOT NULL ,
  pid int(11) NOT NULL ,
  KEY idx_rid (rid),
  KEY idx_pid (pid)
) ENGINE = InnoDB DEFAULT CHARSET = utf8;

INSERT INTO permission_role VALUES ('1', '1');
INSERT INTO permission_role VALUES ('1', '2');
INSERT INTO permission_role VALUES ('1', '3');
INSERT INTO permission_role VALUES ('1', '4');
INSERT INTO permission_role VALUES ('2', '1');
INSERT INTO permission_role VALUES ('2', '4');

-- 用户角色关系表 --
CREATE TABLE user_role (
  uid int(11) NOT NULL ,
  rid int(11) NOT NULL ,
  KEY idx_uid (uid),
  KEY idx_rid (rid)
) ENGINE = InnoDB DEFAULT CHARSET = utf8;

INSERT INTO user_role VALUES (1, 1);
INSERT INTO user_role VALUES (2, 2);

实现各个类的编写，从model到service到serviceImpl，mapper的编写，此处就不再做叙述（后续给出代码源码地址）

注意在启动类上加上MapperScan指定mapper的位置和ComponentScan注解以及在properties中指定mybatis.xml的位置和对应实体类的包

spring.datasource.type=com.alibaba.druid.pool.DruidDataSource
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://127.0.0.1:3306/shiro-test?characterEncoding=UTF-8
spring.datasource.data-password=
spring.datasource.data-username=
#--mybatis--
mybatis.mapper-locations=mappers/*.xml
mybatis.type-aliases-package=com.example.shiro.shirodemo.model

以上一切准备就绪开始实现相关shiro的case

源码地址：https://gitee.com/zhoujin_LoveCoding/shiro-demo