教你 Shiro 整合 SpringBoot，避开各种坑

最新推荐文章于 2022-04-08 13:39:23 发布

原创

最新推荐文章于 2022-04-08 13:39:23 发布 · 置顶 · 6.4w 阅读

212 ·

CC 4.0 BY-SA版权

文章标签：

#Java #后端 #shiro #框架 #springboot

本文详细介绍了如何在SpringBoot中整合Shiro框架，包括依赖配置、数据库表设计、Shiro配置类与Filter设置、自定义Realm类以及权限分配。文章特别强调了在实现过程中可能遇到的坑，如导入错误、过滤器配置、认证授权流程以及自定义Realm中的注入问题，并提供了相应的解决方案。同时，文章提供了一个简单的功能实现并进行了测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近搞了下 Shiro 安全框架，找了一些网上的博客文章，但是一到自己实现的时候就遇到了各种坑，需要各种查资料看源码以及各种测试。
那么这篇文章就教大家如何将 Shiro 整合到 SpringBoot 中，并避开一些小坑，这次实现了基本的登陆以及角色权限，往后的文章也讲解了其他的功能，如《教你 Shiro + SpringBoot 整合 JWT》

附上源码：https://github.com/HowieYuan/shiro

依赖包

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring</artifactId>
    <version>1.3.2</version>
</dependency>

数据库表

一切从简，用户 user 表，以及角色 role 表
user

role

Shiro 相关类

Shiro 配置类

@Configuration
public class ShiroConfig {
   
   
    @Bean
    public ShiroFilterFactoryBean shirFilter(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        // 必须设置 SecurityManager
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        // setLoginUrl 如果不设置值，默认会自动寻找Web工程根目录下的"/login.jsp"页面 或 "/login" 映射
        shiroFilterFactoryBean.setLoginUrl("/notLogin");
        // 设置无权限时跳转的 url;
        shiroFilterFactoryBean.setUnauthorizedUrl("/notRole");

        // 设置拦截器
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        //游客，开发权限
        filterChainDefinitionMap.put("/guest/**", "anon");
        //用户，需要角色权限 “user”
        filterChainDefinitionMap.put("/user/**", "roles[user]");
        //管理员，需要角色权限 “admin”
        filterChainDefinitionMap.put("/admin/**", "roles[admin]");
        //开放登陆接口
        filterChainDefinitionMap.put("/login", "anon");
        //其余接口一律拦截
        //主要这行代码必须放在所有权限设置的最后，不然会导致所有 url 都被拦截
        filterChainDefinitionMap.put("/**", "authc");

        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        System.out.println("Shiro拦截器工厂类注入成功");
        return shiroFilterFactoryBean;
    }

    /**
     * 注入 securityManager
     */
    @Bean
    public SecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        // 设置realm.