以下是关于“shiro 与 SpringMVC的整合完美示例”的完整攻略，其中包含两个示例。

shiro 与 SpringMVC的整合完美示例

shiro是一个强大的Java安全框架，可以用于身份验证、授权、加密等。在本文中，我们将讲解如何将shiro与SpringMVC整合，以实现安全的Web应用程序。

整合步骤

将shiro与SpringMVC整合的步骤如下：

1. 添加shiro和SpringMVC的依赖。

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.7.1</version>
</dependency>

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-web</artifactId>
    <version>1.7.1</version>
</dependency>

<dependency>
    <groupId>org.springframework</groupId>
    <artifactId>spring-webmvc</artifactId>
    <version>5.3.9</version>
</dependency>

在本示例中，我们添加了shiro-core、shiro-web和spring-webmvc的依赖。

1. 配置shiro的安全管理器。

@Bean
public SecurityManager securityManager() {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    securityManager.setRealm(realm());
    return securityManager;
}

@Bean
public Realm realm() {
    return new MyRealm();
}

在本示例中，我们创建了一个名为securityManager的SecurityManager对象，并设置了一个名为MyRealm的Realm对象。

1. 配置shiro的过滤器。

@Bean
public ShiroFilterFactoryBean shiroFilter() {
    ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
    shiroFilter.setSecurityManager(securityManager());
    shiroFilter.setLoginUrl("/login");
    shiroFilter.setSuccessUrl("/home");
    shiroFilter.setUnauthorizedUrl("/403");
    Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
    filterChainDefinitionMap.put("/login", "anon");
    filterChainDefinitionMap.put("/logout", "logout");
    filterChainDefinitionMap.put("/**", "authc");
    shiroFilter.setFilterChainDefinitionMap(filterChainDefinitionMap);
    return shiroFilter;
}

在本示例中，我们创建了一个名为shiroFilter的ShiroFilterFactoryBean对象，并设置了登录URL、成功URL和未授权URL。我们还设置了一个名为filterChainDefinitionMap的过滤器链，用于指定URL路径和过滤器的映射关系。

1. 配置SpringMVC的拦截器。

@Bean
public ShiroInterceptor shiroInterceptor() {
    return new ShiroInterceptor();
}

@Override
public void addInterceptors(InterceptorRegistry registry) {
    registry.addInterceptor(shiroInterceptor());
}

在本示例中，我们创建了一个名为shiroInterceptor的ShiroInterceptor对象，并将其添加到SpringMVC的拦截器列表中。

示例一：身份验证

以下是一个示例，演示如何使用shiro进行身份验证：

@RequestMapping("/login")
public String login(HttpServletRequest request) {
    String username = request.getParameter("username");
    String password = request.getParameter("password");
    Subject subject = SecurityUtils.getSubject();
    UsernamePasswordToken token = new UsernamePasswordToken(username, password);
    try {
        subject.login(token);
        return "redirect:/home";
    } catch (AuthenticationException e) {
        return "redirect:/login?error";
    }
}

在本示例中，我们在Controller中使用Subject对象进行身份验证。我们使用SecurityUtils.getSubject()方法获取Subject对象。我们创建一个UsernamePasswordToken对象，并将其传递给subject.login()方法进行身份验证。

示例二：授权

以下是另一个示例，演示如何使用shiro进行授权：

@RequiresRoles("admin")
@RequestMapping("/user/delete")
public String deleteUser(@RequestParam("id") Long id) {
    userService.deleteUser(id);
    return "redirect:/user/list";
}

在本示例中，我们在Controller中使用@RequiresRoles注解进行授权。我们指定了角色为“admin”，只有拥有该角色的用户才能访问该方法。

总结

将shiro与SpringMVC整合可以实现安全的Web应用程序。我们可以使用shiro进行身份验证、授权、加密等。在整合shiro和SpringMVC时，我们需要遵循shiro和SpringMVC的规范，确保代码可维护性和可扩展性。