SpringBoot集成shiro认证授权框架

骆驼整理说

已于 2023-08-18 09:13:25 修改

阅读量237

点赞数

CC 4.0 BY-SA版权

分类专栏：系统架构设计文章标签： spring boot 后端 java

于 2023-08-07 17:30:51 首次发布

本文链接：https://blog.youkuaiyun.com/xing_jian1/article/details/132151034

系统架构设计专栏收录该内容

61 篇文章 ¥19.90 ¥99.00

订阅专栏

本文介绍了如何在SpringBoot项目中集成Apache Shiro框架进行认证授权。Shiro是一个轻量级的安全框架，相对SpringSecurity更简洁。文章详细阐述了认证流程，包括创建token、登录验证以及密码匹配过程，同时也提到了授权流程，如Security Manager的角色以及通过Realm获取授权数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Shiro是Apache下的一个开源项目。shiro属于轻量级框架，相对于SpringSecurity简单的多，也没有SpringSecurity那么复杂。最新版本：

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-spring</artifactId>
  <version>1.12.0</version>
</dependency>

Download Apache Shiro | Apache Shiro

认证流程

创建token令牌，token中有用户提交的认证信息即账号和密码；

执行subject.login(token)，最终由securityManager通过Authenticator进行认证；

Authenticator的实现ModularRealmAuthenticator调用MyShiroRealm以获取系统中用户真实的账号和密码；

MyShiroRealm先根据token中的账号去系统中找该账号，如果找不到则抛出UnknownAccountException异常。如果找到则返回AuthenticationInfo（含真实密码）；

Authe

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

骆驼整理说

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

详解Spring Boot 集成Shiro和CAS

08-30

主要介绍了详解Spring Boot 集成Shiro和CAS，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

springboot集成shiro完成token认证，以及需要注意的点

qq_26112725的博客

08-24

2140

注意：继承 UsernamePasswordToken 类后，账号跟密码使用了 UsernamePasswordToken 类的构造方法2.自定义Realm@Override//授权@Override/*常见的方法：addRole(String role)：向授权信息中添加角色。addRoles(Collection roles)：向授权信息中添加多个角色。

参与评论您还未登录，请先登录后发表或查看评论

springboot shiro cas整合

m0_67393413的博客

04-25

440

springboot shiro cas整合 pom.xml中引入如下jar 在application.yml中增加cas配置增加ShiroCasConfig.java配置类自定义MyShiroCasRealm.java继承CasRealm cas退出过滤器LogoutFilter.java pom.xml中引入如下jar  <dependency> <groupId>org.apache.shir

Shiro与SpringBoot整合

qq_57907966的博客

12-23

1008

Componentpublic class MyRealm extends AuthorizingRealm {//这里继承的是AuthorizingRealm是AuthenticatingRealm的子类//自定义授权方法@Override}//自定义登录认证方法@Override//1、获取用户身份信息//2、调用业务层获取用户信息（数据库表中）//3、将数据进行封装if (user!}}}这里调用了service层进行用户的查询。

CVE-2023-22602 CVE-2023-34478 shiro升级1.12.0报错类文件具有错误的版本 61.0, 应为 52.0

tabvla的博客

09-15

933

CVE-2023-22602 CVE-2023-34478 shiro升级若依框架类文件具有错误的版本 61.0, 应为 52.0

SpringBoot集成shiro认证，实现Shiro认证的登录操作

2401_83329718的博客

05-07

955

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数Java工程师，想要提升技能，往往是自己摸索成长，自己不成体系的自学效果低效漫长且无助。因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

【完整源码+数据库】基于SpringBoot集成 Shiro安全框架

11-05

**SpringBoot集成Shiro安全框架详解** 在现代Web开发中，安全框架的使用至关重要，它可以帮助我们保护应用程序免受未经授权的访问和攻击。SpringBoot作为轻量级的Java开发框架，因其简洁高效的特性深受开发者喜爱。...

SpringBoot集成 Shiro安全框架【完整源码+数据库】

02-16

SpringBoot_Shiro_JWT_Redis:SpringBoot整合Shiro、JWT和Redis实现token登录授权验证以及token刷新

05-14

SpringBoot整合Shiro、JWT和Redis实现token登录授权验证以及token刷新前端代码为一个博客页面，使用了Semantic UI框架结合thymeleaf模板 SpringBoot结合JWT+Shiro+Redis实现token无状态登录授权 [TOC] 一、引言 ...

Shiro 的应用

09-11

1008

Shiro 的安装 Shiro 的安装非常简单，在 Shiro 官网下载 shiro-all-1.2.0.jar、shiro-cas-1.2.0.jar（单点登录需要），及 SLF4J 官网下载 Shiro 依赖的日志组件 slf4j-api-1.6.1.jar。Spring 相关的 JAR 包这里不作列举。这些 JAR 包需要放置到 Web 工程 /WEB-INF/lib/ 目录。至此

有关shiro的升级方法

热门推荐

wuxs的专栏

11-01

1万+

今年的护网行动，攻击者大量使用了shiro漏洞的攻击，为了找到这些最新的包，花费了一天时间来查找，终于在一位网友的提示下找到了它们的窝：（优快云中的好多用户都是上传到博客中，但一下载就收费，感觉很不好）下载地址：(Maven库) https://mvnrepository.com/artifact/org.apache.shiro/shiro-core 关于应该升级哪些东西，经过测试有以下内容：（以升级到1.7版本为例） shiro-core-1.7.0.jar shiro-web-1.7.0

第一次学习shiro认证

weixin_45538554的博客

08-02

230

核心组件：Subject、SecurityManager 和 Realm subject认证主体（principals用户名等、credentials密码等） securityManager 安全管理员 realm 域（可以看成从数据库中查出来，并封装的DataSource）词汇： anon 不久，很快 realm 领域：王国 authenticate 证实，authentication 认证 authorization 批准 /** * 自定义realm * @author Micheal We

Shiro实现Token认证

梅子黄时雨

05-10

1626

shiro使用

【SpringBoot整合Shiro】

蛋饼吧的博客

01-07

1322

Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。主要功能三个核心组件：Subject, SecurityManager 和 Realms.即“当前操作用户”。但是，在Shiro中，Subject这一概念并不仅仅指人，也可以是第三方进程、后台帐户（Daemon Account）或其他类似事物。它仅仅意味着“当前跟软件交互的东西”。

【Shiro 框架总结】9 Shiro.ini详解

FullStackDeveloper0的博客

04-17

860

一、INI简介 INI配置文件是一种key/value的键值对配置，提供了分类的概念，每一个类中的key不可重复，#号代表注释 shiro.ini文件默认在/WEB-INF/ 或classpath下,shiro会自动查找，INI配置文件一般适用于用户少且不需要在运行时动态创建的情景下使用。 1.在web.xml中配置shiro的过滤器（1）Shiro 1.1及以前版本配置方式要...

shiro-spring-boot-starter由1.9.1 升级到1.12.0版本出现重定向次数过多问题分析处理