shiro 简单登录demo

清疚 2024-04-08 11:31 85阅读 0赞

#### 1.shiro 是java强大的安全认证框架 ####

1.  shiro框架的核心功能：认证，授权，会话管理，加密
2.  shiro框架认证流程

![20190107113121342.png][]

> Application Code：应用程序代码，由开发人员负责开发的
> 
> Subject：框架提供的接口，代表当前用户对象
> 
> SecurityManager：框架提供的接口，代表安全管理器对象
> 
> Realm：可以开发人员编写，框架也提供一些，类似于ＤＡＯ，用于访问权限数据

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDcyMjUy_size_16_color_FFFFFF_t_70][]

#### 2.shiro +ssm 登录demo ####

第一步：引入shiro框架相关的jar

![20190107113708458.png][]

第二步：在web.xml中配置spring框架提供的用于整合shiro框架的过滤器

> shiroFilter org.springframework.web.filter.DelegatingFilterProxy shiroFilter /\\\*

第三步：在spring-shiro.xml配置文件中配置bean，id为shiroFilter

> /css/\\\*\\\* = anon /js/\\\*\\\* =anon /images/\\\*\\\* = anon /login.jsp\\\* =anon /register.jsp\\\* =anon /login.do\\\* =anon /register.do\\\* =anon /checkUser.do\\\* =anon /\\\* =authc

第四步：配置安全管理器

第五步：修改UserController中的login方法，使用shiro提供的方式进行认证操作

/*
    	 * 用户登录，使用shiro提供的方式验证
    	 */
    	@RequestMapping(value = "/login.do")
    	public String login(User u, Model model, HttpSession session) {
    		
    		//获得当前用户到登录对象，现在状态为未认证
    		Subject subject=SecurityUtils.getSubject();
    		//用户名密码令牌
    		AuthenticationToken token=new UsernamePasswordToken(u.getUsername(),Md5Utils.md5(u.getPassword()));
    		//shiro 使用异常捕捉登录失败消息
    		try {
    			//将令牌传到shiro提供的login方法验证，需要自定义realm
    			subject.login(token);
    			//没有异常表示验证成功
    			User user=uservice.login(u);
    			session.setAttribute("user", user);
    			return "/home/home";
    		} catch (IncorrectCredentialsException ice){
               model.addAttribute("error","用户名或密码不正确！");
            }catch(UnknownAccountException uae){
            	
            	 model.addAttribute("logininfo","未知账户！");
            }catch(LockedAccountException lae){
            	 
            	 model.addAttribute("logininfo","账户已锁定！");
            }catch(ExcessiveAttemptsException eae){
            	 
            	 model.addAttribute("logininfo","用户名或密码错误次数太多！");
            }catch(AuthenticationException ae){
                ae.printStackTrace();
                model.addAttribute("logininfo","验证未通过！");
            }catch (Exception e) {
            	 model.addAttribute("logininfo","验证未通过！");
    		}
    		return "/login";
    	}

第六步：自定义realm，并注入给安全管理器

public class MyShiroRealm extends AuthorizingRealm {
    	
    	
    	@Autowired
    	private UserServiceImpl service;
    	
    	//授权方法
    	@Override
    	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {
    		// TODO 未书写权限，只演示登录认证
    		return null;
    	}
    	
    	//认证访法
    	@Override
    	protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    		System.out.println("realm------------------------");
    		UsernamePasswordToken mytoken=(UsernamePasswordToken) token;
    		String username=mytoken.getUsername();
    		User u=new User();
    		u.setUsername(username);
    		
    		//根据用户名查询数据·库中的密码
    		User user = service.login(u);
    		if(user==null) {
    			//用户不存在
    			return null;
    		}
    		//如果能查询到，再由框架比对数据库中查询到的密码和页面提交的密码是否一致
    		AuthenticationInfo info = new SimpleAuthenticationInfo(user,user.getPassword(),this.getName());
    		
    		return info;
    	}
    
    }

注入安全管理器 （自定义realm中注入的service层查数据库，启动项目时会注入失败，需要在注入realm之前，注入service层bean

（  
<context:component-scan base-package=“com.sj.serviceimpl”/>

）

这的service层和dao层就不再提供了，因为很简单，就是一个根据用户名查询放回用户信息的接口

完整的shiro配置文件

> <context:component-scan base-package=“com.sj.serviceimpl”/>
> 
> /css/\\\*\\\* = anon /js/\\\*\\\* =anon /images/\\\*\\\* = anon /login.jsp\\\* =anon /register.jsp\\\* =anon /login.do\\\* =anon /register.do\\\* =anon /checkUser.do\\\* =anon /\\\* =authc

shiro配置文件需要引入到spring中，在web.xml原来的spring文件导入中添加classpath:spring-shiro.xml

> contextConfigLocation classpath:applicationContext.xml, classpath:spring-shiro.xml

[20190107113121342.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/4aac11d593a049ec9a86c86a7098b6dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDcyMjUy_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/0d1c5d50373d41cd9aac8c72ad36185e.png
[20190107113708458.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/87ca78da2cfe49b28eff966141d26ea8.png