Shiro第六篇【验证码、记住我】

忘是亡心i 2021-09-17 07:34 354阅读 0赞

# 验证码 #

在登陆的时候，我们一般都设置有验证码，但是我们如果使用Shiro的话，那么Shiro默认的是使用FormAuthenticationFilter进行表单认证。

而我们的验证校验的功能应该**加在FormAuthenticationFilter中，在认证之前进行验证码校验**。

FormAuthenticationFilter是Shiro默认的功能，我们想要在FormAuthenticationFilter之前进行验证码校验，就**需要继承FormAuthenticationFilter类，改写它的认证方法**！

## 自定义Form认证类 ##

public class CustomFormAuthenticationFilter extends FormAuthenticationFilter { 
    
        //原FormAuthenticationFilter的认证方法
        @Override
        protected boolean onAccessDenied(ServletRequest request,
                ServletResponse response) throws Exception {
            //在这里进行验证码的校验
    
            //从session获取正确验证码
            HttpServletRequest httpServletRequest = (HttpServletRequest) request;
            HttpSession session =httpServletRequest.getSession();
            //取出session的验证码（正确的验证码）
            String validateCode = (String) session.getAttribute("validateCode");
    
            //取出页面的验证码
            //输入的验证和session中的验证进行对比 
            String randomcode = httpServletRequest.getParameter("randomcode");
            if(randomcode!=null && validateCode!=null && !randomcode.equals(validateCode)){
                //如果校验失败，将验证码错误失败信息，通过shiroLoginFailure设置到request中
                httpServletRequest.setAttribute("shiroLoginFailure", "randomCodeError");
                //拒绝访问，不再校验账号和密码 
                return true; 
            }
            return super.onAccessDenied(request, response);
        }
    
    
    }

## 配置自定义类 ##

我们编写完自定义类以后，是需要在Shiro配置文件中配置我们这个自定义类的。

由于这是我们自定义的，因此**我们并不需要用户名就使用username，密码就使用password，这个也是我们可以自定义的**。

<bean id="formAuthenticationFilter" class="cn.itcast.ssm.shiro.CustomFormAuthenticationFilter ">
            
            <property name="usernameParam" value="username" />
            
            <property name="passwordParam" value="password" />
     </bean>

在Shiro的bean中注入自定义的过滤器

<property name="filters"> <map>  <entry key="authc" value-ref="formAuthenticationFilter" /> </map> </property>

在我们的Controller添加验证码错误的异常判断，从我们的Controller就可以发现，为什么我们要把错误信息存放在request域对象shiroLoginFailure，因为我们得在Controller中获取获取信息，从而给用户对应的提示

@RequestMapping("login") public String login(HttpServletRequest request)throws Exception{ //如果登陆失败从request中获取认证异常信息，shiroLoginFailure就是shiro异常类的全限定名 String exceptionClassName = (String) request.getAttribute("shiroLoginFailure"); //根据shiro返回的异常类路径判断，抛出指定异常信息 if(exceptionClassName!=null){ if (UnknownAccountException.class.getName().equals(exceptionClassName)) { //最终会抛给异常处理器 throw new CustomException("账号不存在"); } else if (IncorrectCredentialsException.class.getName().equals( exceptionClassName)) { throw new CustomException("用户名/密码错误"); } else if("randomCodeError".equals(exceptionClassName)){ throw new CustomException("验证码错误 "); }else { throw new Exception();//最终在异常处理器生成未知错误 } } //此方法不处理登陆成功（认证成功），shiro认证成功会自动跳转到上一个请求路径 //登陆失败还到login页面 return "login"; }

![这里写图片描述][SouthEast]

# 记住我 #

**Shiro还提供了记住用户名和密码的功能**！

**用户登陆选择“自动登陆”本次登陆成功会向cookie写身份信息，下次登陆从cookie中取出身份信息实现自动登陆。**

想要实现这个功能，我们的认证信息需要**实现Serializable接口**。

public class ActiveUser implements java.io.Serializable { private String userid;//用户id（主键） private String usercode;// 用户账号 private String username;// 用户名称 private List<SysPermission> menus;// 菜单 private List<SysPermission> permissions;// 权限 }

## 配置rememeber管理器 ##

<bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">
            <property name="cookie" ref="rememberMeCookie" />
        </bean>
        
        <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
            
            <constructor-arg value="rememberMe" />
            
            <property name="maxAge" value="2592000" />
        </bean>

注入到安全管理器类上

<bean id="securityManager"～～～···· <property name="cacheManager" ref="cacheManager"/>  <property name="sessionManager" ref="sessionManager" />  <property name="rememberMeManager" ref="rememberMeManager"/> </bean>

配置页面的input名称：

如果设置了“记住我”，那么访问某些URL的时候，我们就不需要登陆了。**将记住我即可访问的地址配置让UserFilter拦截。**

/index.jsp  = user
            /first.action = user
            /welcome.jsp = user

[SouthEast]: /images/20210827/7cd7f42873144c94a8c1e2e2f41dd54b.png