spring-shiro.xml授权验证的配置

绝地灬酷狼 2022-04-03 07:54 206阅读 0赞

# spring与shiro整合时，需要将shiro的ini配置放到xml文件中，此文是授权验证模块配置的属性，如有问题，多谢指点。 #

### 首先单独创建一个spring-shiro.xml文件，这样shiro的配置全部放在这个文件里面，为了查看方便，而且清晰，当然，所有文件都放在一个spring配置文件里也可以，不过感觉这样太乱了，对于各个技术和spring的整合，感觉单独创建一个xml文件比较好。不啰嗦了，下面直接列出配置步骤。 ###

需要配置的文件：web.xml、spring-shiro.xml

1.  先在web.xml中配置shiro的过滤器进行拦截请求。
    
        
          <filter>
            <filter-name>shiroFilter</filter-name>
            <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
            
            <init-param>
              <param-name>targetFilterLifecycle</param-name>
              <param-value>true</param-value>
            </init-param>
          </filter>
        
          <filter-mapping>
            <filter-name>shiroFilter</filter-name>
            <url-pattern>/*</url-pattern>
          </filter-mapping>
    
     
2.  spring-shiro.xml的配置，代码中有注释和步骤。
    
        <?xml version="1.0" encoding="UTF-8"?>
        <beans xmlns="http://www.springframework.org/schema/beans"
               xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
               xsi:schemaLocation="http://www.springframework.org/schema/beans
               http://www.springframework.org/schema/beans/spring-beans.xsd">
        
            
            
            <bean id="credentialsMatcher" class="org.apache.shiro.authc.credential.HashedCredentialsMatcher">
                <property name="hashAlgorithmName" value="MD5"/>
                <property name="hashIterations" value="3"/>
                
                <property name="storedCredentialsHexEncoded" value="false"/>
            </bean>
        
            
            
            <bean id="realm" class="com.zsm.shiro.JdbcSaltRealm">
                
                <property name="dataSource" ref="dataSource"/>
                
                <property name="credentialsMatcher" ref="credentialsMatcher"/>
                
                <property name="authenticationQuery">
                    <value>
                        select password,login_name from t_user where login_name=?
                    </value>
                </property>
            </bean>
        
            
            
            <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
                <property name="realms">
                    <list>
                        <ref bean="realm"/>
                    </list>
                </property>
            </bean>
        
            
            
            <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
                <property name="securityManager" ref="securityManager"/>
            </bean>
        
        </beans>
    
    建议看看大神的shiro介绍：[https://jinnianshilongnian.iteye.com/blog/2018936][https_jinnianshilongnian.iteye.com_blog_2018936]

[https_jinnianshilongnian.iteye.com_blog_2018936]: https://jinnianshilongnian.iteye.com/blog/2018936