shiro自定义filter-rememberMe

朴灿烈づ我的快乐病毒、 2022-01-31 05:27 329阅读 0赞

1.  shiro记住我功能原理

采用记住我功能之后，shiro会在cookie中，添加rememberMe属性值。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0OTAzOTMx_size_16_color_FFFFFF_t_70][]

关闭浏览器之后，cookie信息没有清空，再次打开浏览器，进行访问。

shiro读取rememberMe，其值是用户的唯一标识进行Base64编码后的结果。

shiro对rememberMe值进行解码，解码之后，将该值添加至subject对象中。

1.  场景

Base64编码不是加密算法，不安全。shiro的FormAuthenticationFilter，会对记住我的用户，认证不通过。

问题：使用记住我的功能以后，重新打开浏览器，再次访问，如何通过FormAuthenticationFilter认证？并且，web应用程序 ，如何获取当前已认证过用户？

解决办法：重写isAccessAllowed方法。

1.  实现

1.  自定义filter，继承FormAuthenticationFilter，并且重写isAccessAllowed方法

CrmFormAuthenticationFilter.java

<table style="margin-left:36pt;width:378.8pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:378.8pt;"> package&nbsp;com.bjsxt.shiro.filter; &nbsp; import&nbsp;javax.servlet.ServletRequest; import&nbsp;javax.servlet.ServletResponse; &nbsp; import&nbsp;org.apache.shiro.session.Session; import&nbsp;org.apache.shiro.subject.Subject; import&nbsp;org.apache.shiro.web.filter.authc.FormAuthenticationFilter; import&nbsp;org.springframework.beans.factory.annotation.Autowired; &nbsp; import&nbsp;com.bjsxt.pojo.User; import&nbsp;com.bjsxt.service.UserService; &nbsp; public&nbsp;class&nbsp;CrmFormAuthenticationFilter&nbsp;extends&nbsp;FormAuthenticationFilter { &nbsp; @Autowired UserService userService; &nbsp; /** &nbsp;* 重写isAccessAllowed &nbsp;* 是否允许访问 &nbsp;* true:表示通过 &nbsp;* false：表示不通过 &nbsp;*/ @Override protected&nbsp;boolean&nbsp;isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue) { //获取记住我的用户名 Subject subject&nbsp;= getSubject(request, response); String username&nbsp;= (String)subject.getPrincipal(); &nbsp; //没有认证通过，并且使用了记住我的功能，根据用户名，查询出用户 if(!subject.isAuthenticated() &amp;&amp; subject.isRemembered()){ //根据用户名，从数据库查询出用户 User user&nbsp;= userService.findUserByName(username); if(user!=null){ //true表示，如果当前有session，则直接调用 ，如果没有session,则创建一个。与getSession()等效 //false表示，如果当前有session，则直接调用 ，如果没有session,返回null Session session&nbsp;= subject.getSession(true); //将用户添加至shiro&nbsp;session session.setAttribute("currentUser", user); return&nbsp;true; } } &nbsp; return&nbsp;super.isAccessAllowed(request, response, mappedValue); } &nbsp; } &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

1.  配置filterChains

applicationContext-shiro.xml

<table style="margin-left:36pt;width:378.8pt;"> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:378.8pt;"> &lt;!-- 4.注入filter --&gt; &lt;bean&nbsp;id="crmFormAuthenticationFilter"&nbsp;class="com.bjsxt.shiro.filter.CrmFormAuthenticationFilter"&gt;&lt;/bean&gt; &lt;!-- 5.配置 shiro&nbsp;filter 与web.xml中的过滤器名称一致 --&gt; &lt;bean&nbsp;id="shiroFilter"&nbsp;class="org.apache.shiro.spring.web.ShiroFilterFactoryBean"&gt; &lt;!-- 指定安全管理器 --&gt; &lt;property&nbsp;name="securityManager"&nbsp;ref="securityManager"&gt;&lt;/property&gt; &lt;!-- 指定登录的url&nbsp;--&gt; &lt;property&nbsp;name="loginUrl"&nbsp;value="/login"&nbsp;/&gt; &lt;!-- 认证成功访问的url&nbsp;--&gt; &lt;property&nbsp;name="successUrl"&nbsp;value="/index"&nbsp;/&gt; &lt;!-- 授权失败 访问的url&nbsp;--&gt; &lt;property&nbsp;name="unauthorizedUrl"&nbsp;value="/login"&nbsp;/&gt; &lt;!-- 指定key为authc的filter --&gt; &lt;property&nbsp;name="filters"&gt; &lt;map&gt; &lt;entry&nbsp;key="authc"&nbsp;value-ref="crmFormAuthenticationFilter"/&gt; &lt;/map&gt; &lt;/property&gt; &lt;!-- 过滤链 --&gt; &lt;property&nbsp;name="filterChainDefinitions"&gt; &lt;!-- anon表示无需进行认证，即可访问，相当于游客 authc表示必须经过认证才可访问 --&gt; &lt;value&gt; /login=anon /user/login=anon /template/**=anon /DatePicker/**=anon /layer/**=anon /logout=logout /index=authc /**=user &lt;/value&gt; &lt;/property&gt; &lt;/bean&gt; </td> 
 </tr> 
 </tbody> 
</table>

1.  程序测试

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0OTAzOTMx_size_16_color_FFFFFF_t_70 1][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0OTAzOTMx_size_16_color_FFFFFF_t_70]: /images/20220131/8c2b45a55a144c2b91806ddb622d113f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI0OTAzOTMx_size_16_color_FFFFFF_t_70 1]: /images/20220131/845ecd85655d4ad2a43c354848868912.png