shiro的一次认证多次授权

最新推荐文章于 2024-07-24 17:09:17 发布

码上有缘

最新推荐文章于 2024-07-24 17:09:17 发布

阅读量2.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： shiro框架文章标签： shiro

本文链接：https://blog.youkuaiyun.com/weixin_38040972/article/details/83147993

本文介绍了SpringBoot整合Shiro实现一次认证多次授权的过程。首先在pom文件引入Shiro依赖，然后继承AuthorizingRealm创建自定义Realm，重写doGetAuthenticationInfo和doGetAuthorizationInfo方法以实现身份验证和授权。接着配置ShiroConfig，设置过滤器并开启注解支持。Shiro的权限判断依赖于getAuthorizationInfo方法，通过缓存管理器与Redis整合提高效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

shiro的一次认证多次授权

springboot整合shiro（使用@Bean注解的形式配置javabean）
1.先在pom文件中引入shiro的jar包；

<dependency>
		<groupId>org.apache.shiro</groupId>
			<artifactId>shiro-all</artifactId>
			<version>1.3.2</version>
		</dependency>

2.继承extends AuthorizingRealm 实现自己的realm中有两个重要得方法
备注：doGetAuthenticationInfo方法一般只会在登录的时候 UsernamePasswordToken token = new UsernamePasswordToken(userName, userPwd);
token.setRememberMe(true);
subject.login(token);
交给subject的login方法交给SecurityManager的login方法（这个方法中需要获得 AuthenticationInfo info;的验证信息，最终会realm中的getAuthenticationInfo方法，我们自定义的realm间接实现了这个方法，实现了自己的业务逻辑我们可以从数据库获取用户的身份信息进行验证）

 @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection token) {
        System.out.println("使用了自定义的realm,用户授权...");

        // 获取用户名
        // String userName = (String) principals.getPrimaryPrincipal();
        // 依据用