Shiro（二）——Shiro授权

最新推荐文章于 2024-07-08 16:55:04 发布

原创最新推荐文章于 2024-07-08 16:55:04 发布 · 199 阅读

0 ·

CC 4.0 BY-SA版权

Shiro 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了使用Apache Shiro框架进行权限验证的过程。通过代码示例，展示了如何添加用户及角色，以及如何进行角色检查来验证授权是否成功。具体包括构建SecurityManager环境，主体提交认证请求，以及使用subject.checkRole和subject.checkRoles方法进行授权验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、代码

package first.ShiroTest;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.mgt.DefaultSecurityManager;
import org.apache.shiro.realm.SimpleAccountRealm;
import org.apache.shiro.subject.Subject;
import org.junit.Before;
import org.junit.Test;

public class AuthenticationTest {

	SimpleAccountRealm simpleAccountRealm =new SimpleAccountRealm();
	
	@Before
	public void addUser() {
		simpleAccountRealm.addAccount("mark", "123456","admin","user");
	}
	
	//Shiro授权
	@Test
	public void testAuthentication2() {
		//1、构建SecurityManager环境
		//安全管理器。即所有与安全有关的操作都会与SecurityManager交互
		DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
		defaultSecurityManager.setRealm(simpleAccountRealm);
		
		//2、主体提交认证请求
		SecurityUtils.setSecurityManager(defaultSecurityManager);
		Subject subject = SecurityUtils.getSubject();//获取主体
		UsernamePasswordToken token = new UsernamePasswordToken("mark", "123456");//提交认证
		subject.login(token);
		System.out.println("是否认证："+subject.isAuthenticated());
		
		subject.checkRoles("admin","user");
	}
	
}

二、过程

开始add用户的时候，系统增加了admin和user两个角色

simpleAccountRealm.addAccount("mark", "123456","admin","user");

后面通过checkRole验证授权是否成功

三、授权常用方法