Shiro 初识

原创已于 2023-07-18 10:32:37 修改 · 286 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

于 2023-07-18 10:31:58 首次发布

安全框架Shior/SpringSecurity 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了Shiro安全框架的基本使用，包括配置shiro.ini文件，引入依赖，以及通过代码实现用户登录的示例。通过创建DefaultSecurityManager并设置IniRealm，进行简单的身份验证。当尝试登录时，如果用户名和密码匹配，则登录成功，否则抛出异常。

1，了解Shiro

Shiro是一个安全框架，主要用于用户认证，访问授权，会话管理，数据加密

2，实践

2.1 创建文件

这个例子没有链接数据库，
所以需要在resources下创建文件shiro.ini
shiro.ini内容：
在这里插入图片描述

2.2 引入依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.4.0</version>
</dependency>

2.3 代码：

    public static void main(String[] args) {
        // 其中 shiro.ini 在 resources 的根目录下
        // 初始化securityManager
        DefaultSecurityManager securityManager = new DefaultSecurityManager();
        IniRealm iniRealm = new IniRealm("classpath:shiro.ini");
        securityManager.setRealm(iniRealm);
        
        //旧写法：等同上面代码
        // IniSecurityManagerFactory iniSecurityManagerFactory = new IniSecurityManagerFactory("classpath:shiro.ini");
        // SecurityManager securityManager = iniSecurityManagerFactory.getInstance();

        SecurityUtils.setSecurityManager(securityManager);
        //获取subject对象
        Subject subject = SecurityUtils.getSubject();
        //传入name和pwd，从web页面传入
        UsernamePasswordToken token = new UsernamePasswordToken("cy", "123");
        try{
            //登录
            subject.login(token);
            System.out.println("登录成功");
        }catch (Exception e){
            System.out.println("登录失败");
            e.printStackTrace();
        }
 }