Apache Shiro 使用手册(三) Shiro授权

Shiro授权是一个非常重要的部分，它定义了谁可以访问应用程序中的哪些资源。本文将介绍如何使用Shiro进行授权。

什么是Shiro授权？

Shiro授权是指确定哪些用户可以访问应用程序中的哪些资源。一般来说，授权是在通过身份验证后给定的，如果身份验证已经将用户与特定角色相关联，则可以使用角色来进行授权。此外，还可以使用基于权限的授权方式。

Shiro授权处理流程

Shiro授权的处理流程一般如下：

1. 确定当前用户或主体的身份是否已经验证。
2. 如果身份验证已经完成，则确定当前用户是否具有所需的角色或权限。
3. 如果该用户已经被授权，则允许该请求，否则拒绝该请求。

基于角色的Shiro授权

基于角色的Shiro授权是指将用户分配给不同的角色，并根据这些角色来授权。

下面是一个简单的示例：

// 创建一个SecurityManager实例
SecurityManager securityManager = new DefaultSecurityManager();

// 创建一个MemoryRealm实例，并将其设置为SecurityManager的realm
Realm realm = new MemoryRealm();
((DefaultSecurityManager) securityManager).setRealm(realm);

// 添加一个用户和角色关联信息到MemoryRealm
String userName = "user1";
String password = "password1";
String roleName = "role1";
Set<String> roleNames = new HashSet<>();
roleNames.add(roleName);

SimpleAccount account = new SimpleAccount(userName, password, realm.getName(), roleNames);
realm.addAccount(account);

// 创建一个Subject实例
Subject subject = SecurityUtils.getSubject();

// 在用户进行身份验证之后，为该用户授予名为“role1”的角色
if (subject.isAuthenticated()) {
    subject.checkRole("role1");
}

在上面的示例中，我们通过MemoryRealm为用户“user1”分配了一个名为“role1”的角色，并在用户进行身份验证后授权给用户。

基于权限的Shiro授权

基于权限的Shiro授权是指基于资源的访问控制。每个资源都与一个或多个权限相关联，这些权限指定谁可以访问该资源。

下面是一个简单的示例：

// 创建一个SecurityManager实例
SecurityManager securityManager = new DefaultSecurityManager();

// 创建一个MemoryRealm实例，并将其设置为SecurityManager的realm
Realm realm = new MemoryRealm();
((DefaultSecurityManager) securityManager).setRealm(realm);

// 添加一个用户和权限信息到MemoryRealm
String userName = "user1";
String password = "password1";
String permissionName = "permission1";
Set<String> permissionNames = new HashSet<>();
permissionNames.add(permissionName);

SimpleAccount account = new SimpleAccount(userName, password, realm.getName(), null, permissionNames);
realm.addAccount(account);

// 创建一个Subject实例
Subject subject = SecurityUtils.getSubject();

// 在用户进行身份验证之后，为该用户授予名为“permission1”的权限
if (subject.isAuthenticated()) {
    subject.checkPermission("permission1");
}

在上面的示例中，我们通过MemoryRealm为用户“user1”分配了一个名为“permission1”的权限，并在用户进行身份验证后授权给用户。

以上就是Shiro授权的完整攻略。