springmvc集成shiro登录权限示例代码

下面是关于SpringMVC集成Shiro登录权限的完整攻略，包含两个示例说明。

SpringMVC集成Shiro登录权限示例代码

Shiro是一个强大的Java安全框架，它提供了身份验证、授权、加密等功能。在SpringMVC中集成Shiro可以帮助我们更好地管理用户的登录和权限。在本文中，我们将介绍如何在SpringMVC中集成Shiro，并提供两个示例说明。

步骤1：添加Shiro依赖

首先，我们需要在pom.xml文件中添加Shiro依赖：

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-core</artifactId>
  <version>1.7.1</version>
</dependency>

步骤2：配置Shiro

接下来，我们需要在Spring配置文件中配置Shiro。以下是一个简单的配置示例：

<!-- Shiro配置 -->
<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  <property name="realm" ref="myRealm"/>
</bean>

<bean id="myRealm" class="com.example.MyRealm"/>

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
  <property name="securityManager" ref="securityManager"/>
  <property name="loginUrl" value="/login"/>
  <property name="successUrl" value="/home"/>
  <property name="unauthorizedUrl" value="/unauthorized"/>
  <property name="filterChainDefinitions">
    <value>
      /login = anon
      /logout = logout
      /** = authc
    </value>
  </property>
</bean>

在上面的配置中，我们创建了一个securityManager对象和一个myRealm对象，并将myRealm对象设置为securityManager的realm属性。我们还创建了一个shiroFilter对象，并将securityManager设置为其securityManager属性。我们还设置了登录URL、成功URL和未授权URL，并定义了一个过滤器链。

步骤3：创建Realm

接下来，我们需要创建一个Realm来处理身份验证和授权。以下是一个简单的Realm示例：

public class MyRealm extends AuthorizingRealm {

  @Autowired
  private UserService userService;

  @Override
  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
    SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
    User user = (User) principals.getPrimaryPrincipal();
    authorizationInfo.addRole(user.getRole());
    authorizationInfo.setStringPermissions(user.getPermissions());
    return authorizationInfo;
  }

  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    UsernamePasswordToken upToken = (UsernamePasswordToken) token;
    String username = upToken.getUsername();
    User user = userService.findByUsername(username);
    if (user == null) {
      throw new UnknownAccountException("用户名或密码错误");
    }
    return new SimpleAuthenticationInfo(user, user.getPassword(), getName());
  }
}

在上面的Realm中，我们使用了@Autowired注解来注入UserService对象。我们还重写了doGetAuthorizationInfo和doGetAuthenticationInfo方法来处理授权和身份验证。在doGetAuthorizationInfo方法中，我们获取用户的角色和权限，并将其添加到authorizationInfo对象中。在doGetAuthenticationInfo方法中，我们获取用户名和密码，并使用userService对象来查找用户。如果用户不存在，则抛出UnknownAccountException异常。

示例1：使用Shiro进行身份验证

以下是一个示例，演示如何使用Shiro进行身份验证：

@Controller
public class LoginController {

  @Autowired
  private SecurityManager securityManager;

  @PostMapping("/login")
  public String login(@RequestParam("username") String username, @RequestParam("password") String password) {
    Subject subject = SecurityUtils.getSubject();
    UsernamePasswordToken token = new UsernamePasswordToken(username, password);
    try {
      subject.login(token);
      return "redirect:/home";
    } catch (AuthenticationException e) {
      return "redirect:/login?error";
    }
  }

  @GetMapping("/logout")
  public String logout() {
    Subject subject = SecurityUtils.getSubject();
    subject.logout();
    return "redirect:/login";
  }
}

在上面的示例中，我们使用了@Autowired注解来注入SecurityManager对象。在login方法中，我们使用SecurityUtils类来获取Subject对象，并使用UsernamePasswordToken对象来封装用户名和密码。我们还使用subject.login(token)方法来进行身份验证。在logout方法中，我们使用subject.logout()方法来注销用户。

示例2：使用Shiro进行授权

以下是一个示例，演示如何使用Shiro进行授权：

@Controller
public class HomeController {

  @RequiresRoles("admin")
  @GetMapping("/admin")
  public String admin() {
    return "admin";
  }

  @RequiresPermissions("user:read")
  @GetMapping("/user")
  public String user() {
    return "user";
  }
}

在上面的示例中，我们使用了@RequiresRoles注解和@RequiresPermissions注解来限制用户的访问权限。如果用户没有相应的角色或权限，则无法访问相应的页面。