SpringBoot整合Shiro两种方式(总结)

Spring Boot整合Shiro两种方式(总结)

Shiro是一个流行的Java安全框架，可以提供身份验证、授权、加密等功能。Spring Boot可以很方便地与Shiro集成，本文将介绍两种Spring Boot整合Shiro的方式，并提供两个示例，演示如何使用Spring Boot整合Shiro。

1. 方式一：使用Shiro-Spring Boot-Starter

Shiro-Spring Boot-Starter是一个官方提供的Spring Boot Starter，可以很方便地将Shiro集成到Spring Boot应用程序中。使用Shiro-Spring Boot-Starter的步骤如下：

1. 在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.7.1</version>
</dependency>

1. 在application.properties或application.yml文件中配置Shiro相关属性，例如：

# Shiro配置
shiro:
  # 登录URL
  loginUrl: /login
  # 登录成功URL
  successUrl: /index
  # 未授权URL
  unauthorizedUrl: /unauthorized
  # Shiro过滤器链配置
  filterChainDefinitions: /static/** = anon
                          /login = anon
                          /logout = logout
                          /** = authc

1. 创建Shiro的配置类，例如：

@Configuration
public class ShiroConfig {
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        shiroFilterFactoryBean.setLoginUrl("/login");
        shiroFilterFactoryBean.setSuccessUrl("/index");
        shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/static/**", "anon");
        filterChainDefinitionMap.put("/login", "anon");
        filterChainDefinitionMap.put("/logout", "logout");
        filterChainDefinitionMap.put("/**", "authc");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }

    @Bean
    public SecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(myRealm());
        return securityManager;
    }

    @Bean
    public MyRealm myRealm() {
        return new MyRealm();
    }
}

在上面的示例中，我们创建了一个ShiroConfig配置类，并定义了ShiroFilterFactoryBean、SecurityManager和MyRealm Bean。其中，ShiroFilterFactoryBean用于配置Shiro的过滤器链，SecurityManager用于管理Shiro的安全策略，MyRealm用于定义Shiro的身份验证和授权规则。

2. 方式二：手动集成Shiro

除了使用Shiro-Spring Boot-Starter，我们还可以手动集成Shiro。手动集成Shiro的步骤如下：

1. 在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.7.1</version>
</dependency>

1. 创建Shiro的配置类，例如：

@Configuration
public class ShiroConfig {
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        shiroFilterFactoryBean.setLoginUrl("/login");
        shiroFilterFactoryBean.setSuccessUrl("/index");
        shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/static/**", "anon");
        filterChainDefinitionMap.put("/login", "anon");
        filterChainDefinitionMap.put("/logout", "logout");
        filterChainDefinitionMap.put("/**", "authc");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }

    @Bean
    public SecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(myRealm());
        return securityManager;
    }

    @Bean
    public MyRealm myRealm() {
        return new MyRealm();
    }
}

在上面的示例中，我们创建了一个ShiroConfig配置类，并定义了ShiroFilterFactoryBean、SecurityManager和MyRealm Bean。其中，ShiroFilterFactoryBean用于配置Shiro的过滤器链，SecurityManager用于管理Shiro的安全策略，MyRealm用于定义Shiro的身份验证和授权规则。

3. 示例1

以下是一个完整的示例，演示如何使用Shiro-Spring Boot-Starter：

@SpringBootApplication
public class DemoApplication {
    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }
}

在上面的示例中，我们创建了一个Spring Boot应用程序，并使用@SpringBootApplication注解启用Shiro-Spring Boot-Starter。

4. 示例2

以下是另一个示例，演示如何手动集成Shiro：

@SpringBootApplication
public class DemoApplication {
    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);
        shiroFilterFactoryBean.setLoginUrl("/login");
        shiroFilterFactoryBean.setSuccessUrl("/index");
        shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/static/**", "anon");
        filterChainDefinitionMap.put("/login", "anon");
        filterChainDefinitionMap.put("/logout", "logout");
        filterChainDefinitionMap.put("/**", "authc");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);
        return shiroFilterFactoryBean;
    }

    @Bean
    public SecurityManager securityManager() {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(myRealm());
        return securityManager;
    }

    @Bean
    public MyRealm myRealm() {
        return new MyRealm();
    }
}

在上面的示例中，我们创建了一个Spring Boot应用程序，并手动集成了Shiro。我们定义了ShiroFilterFactoryBean、SecurityManager和MyRealm Bean，并使用@Bean注解将它们加入到Spring容器中。

5. 结论

以上是Spring Boot整合Shiro两种方式(总结)的完整攻略。通过了解使用Shiro-Spring Boot-Starter和手动集成Shiro的步骤，我们可以更好地理解Spring Boot如何与Shiro集成。同时，我们还提供了两个示例，演示了如何使用Spring Boot整合Shiro。