Shiro权限框架（2）：搭建

梦里梦外; 2022-09-07 00:08 153阅读 0赞

# 一、引入依赖 #

<dependency>
                <groupId>org.apache.shiro</groupId>
                <artifactId>shiro-spring-boot-web-starter</artifactId>
                <version>1.7.1</version>
            </dependency>

# 二、将shiro交给Spring管理 #

## 1、托管Realm ##

创建一个Realm继承AuthorizingRealm抽象，并实现该抽象类的两个方法（授权、验证）。

/**
     * 自定义Realm
     */
    public class CustomRealm extends AuthorizingRealm {
        @Override
        protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
            return null;
        }
    
        @Override
        protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
            return null;
        }
    }

/**
         * 将CustomRealm交给Spring管理
         * @return
         */
        @Bean
        public CustomRealm getCustomRealm() {
            return new CustomRealm();
        }

## 2、托管**SecurityManager** ##

/**
         * 如果是web项目需要使用DefaultSecurityManager的子类DefaultWebSecurityManager
         * @return
         */
        @Bean
        public SessionsSecurityManager getDefaultWebSecurityManager(){
            DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
            // 将自定义Realm注入到securityManager中
            securityManager.setRealm(getCustomRealm());
            return securityManager;
        }

## 3、托管ShiroFilterChainDefinition ##

/**
         * ShiroFilterChainDefinition，它将把任何应用程序特定的路径映射到给定的过滤器，以便允许不同的路径不同的访问级别。
         * @return
         */
        @Bean
        public ShiroFilterChainDefinition shiroFilterChainDefinition() {
            DefaultShiroFilterChainDefinition chainDefinition = new DefaultShiroFilterChainDefinition();
            // 可以匿名访问的资源
            chainDefinition.addPathDefinition("/login.html", "anon");
            chainDefinition.addPathDefinition("/js/*", "anon");
            chainDefinition.addPathDefinition("/login", "anon");
            // 所有其他路径都需要登录用户
            chainDefinition.addPathDefinition("/**", "authc");
            return chainDefinition;
        }

# 4、@RequireXXX注解可能的Bug #

注意：解决spring aop和注解配置一起使用的bug。如果您在使用shiro注解配置的同时，引入了spring aop的starter，会有一个奇怪的问题，导致shiro注解的请求，不能被映射，需加入以下配置：

@Bean
        public static DefaultAdvisorAutoProxyCreator getDefaultAdvisorAutoProxyCreator(){
            DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator=new DefaultAdvisorAutoProxyCreator();
            /**
             * setUsePrefix(false)用于解决一个奇怪的bug。在引入spring aop的情况下。
             * 在@Controller注解的类的方法中加入@RequiresRole等shiro注解，会导致该方法无法映射请求，导致返回404。 加入这项配置能解决这个bug
             */
            defaultAdvisorAutoProxyCreator.setUsePrefix(true);
            //defaultAdvisorAutoProxyCreator.setProxyTargetClass(true);
            return defaultAdvisorAutoProxyCreator;
        }

# 三、application.yml中设置认证页面 #

shiro:
      loginUrl: /login.html

# 四、启动测试 #

## 1、创建Controller ##

@RestController
    public class LoginController {
    
        @RequestMapping("/login")
        public void Login() {
            System.out.println("进入到Login()");
        }
    
        @RequestMapping("/test")
        public void test(){
            System.out.println("进入到test()");
        }
    }

## 2、创建页面（login.html） ##

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>Title</title>
    </head>
    <body>
        <a href="/login">点击访问login</a>
        <a href="/test">点击访问test</a>
    </body>
    </html>

当点击访问/login可以正常访问，访问/test则会被重定向回该页面。