shiro加密配置

shiro加密配置的步骤如下：

1、在你的项目中添加shiro-core和shiro-web依赖。

2、 在你的应用程序中添加一个ShiroFilterFactoryBean bean。

3、 配置ShiroFilterFactoryBean bean的securityManager属性。

4、配置ShiroFilterFactoryBean bean的filterChainDefinitions属性。

5、 创建一个ShiroRealm bean，并将其配置为securityManager的realm属性。

6、 在ShiroRealm bean中实现doGetAuthenticationInfo和doGetAuthorizationInfo方法。

7、 在doGetAuthenticationInfo方法中，使用密码加密算法对用户的密码进行加密。

8、 在doGetAuthenticationInfo方法中，将加密后的密码与数据库中存储的密码进行比较。

9、 在doGetAuthorizationInfo方法中，实现对用户的授权逻辑。

 

以上步骤可以帮助你完成shiro加密配置。

实现代码：

以下是一个简单的示例代码，演示如何在Shiro中实现密码加密配置：

1、添加依赖：

在你的项目中的pom.xml文件中添加以下依赖：

<dependencies>

    <!-- Shiro -->

    <dependency>

        <groupId>org.apache.shiro</groupId>

        <artifactId>shiro-core</artifactId>

        <version>1.7.1</version>

</dependency>

    <dependency>

        <groupId>org.apache.shiro</groupId>

        <artifactId>shiro-web</artifactId>

        <version>1.7.1</version>

    </dependency>

    <!-- 其他依赖... -->

</dependencies>

2、配置ShiroFilterFactoryBean bean：

在你的应用程序的配置类中添加以下代码：

@Bean

Public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {

    ShiroFilterFactoryBean filterFactoryBean = new ShiroFilterFactoryBean();

    filterFactoryBean.setSecurityManager(securityManager);

    // 配置过滤规则...

    return filterFactoryBean;

}

3、配置DefaultWebSecurityManager bean：

在你的应用程序的配置类中添加以下代码：

@Bean

public DefaultWebSecurityManager securityManager(ShiroRealm shiroRealm) {

    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();

    securityManager.setRealm(shiroRealm);

    return securityManager;

}

4、创建ShiroRealm bean：

创建一个类并实现 org.apache.shiro.realm.AuthorizingRealm 接口，并重写其中的方法。

public class ShiroRealm extends AuthorizingRealm {

    // 授权逻辑

    @Override

    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {

        // 实现授权逻辑...

        return null;

    }

    // 认证逻辑

    @Override

    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

        // 获取用户输入的用户名和密码

        String username = (String) token.getPrincipal();

        String password = new String((char[]) token.getCredentials());

        // 对密码进行加密

        String encryptedPassword = encryptPassword(password);

        // 从数据库中获取用户信息

        // 这里假设从数据库中获取到的密码是加密后的密码

        String storedPassword = getUserPasswordFromDatabase(username);

        // 进行密码比较

        if (!encryptedPassword.equals(storedPassword)) {

            throw new IncorrectCredentialsException();

        }

        // 返回认证信息

        SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(username, password, getName());

        return authenticationInfo;

    }

    // 对密码进行加密

    private String encryptPassword(String password) {

        // 这里可以使用任何加密算法，如MD5、SHA等

        // 这里只是一个示例，使用了Apache Commons Codec库的MD5加密算法

        return DigestUtils.md5Hex(password);

    }

    // 从数据库中获取用户密码

    private String getUserPasswordFromDatabase(String username) {

        // 这里假设从数据库中获取到的密码是加密后的密码

        // 实际应用中，你需要根据自己的数据库结构和查询方式来获取用户密码

        // 这里只是一个示例，返回一个固定的加密后的密码

        return "5f4dcc3b5aa765d61d8327deb882cf99"; // "password"的MD5加密值

    }

}

以上代码演示了如何在Shiro中实现密码加密配置。你可以根据你的具体需求进行修改和扩展。