权限管理框架之Shiro 的使用和原理（一）

野性酷女 2022-12-06 15:21 98阅读 0赞

Apache Shiro 做用户权限管理非常流行的一款框架：下面先进入实战

1、引入jar：

<dependency>
        <groupId>org.apache.shiro</groupId>
        <artifactId>shiro-spring</artifactId>
        <version>1.5.0</version>
    </dependency>

2、一种登录的思路，核心实例代码：

@Override
    public void doLogin(String userName, String clientId){
        logger.info("----doLogin---start--进行shiro登录userName={},clientId={}",userName,clientId);
        String sessionId = redisUtil.getString(Constant.SESSION_ID_USER_PREFIX+clientId);
        if(null != sessionId && null != redisTemplate.opsForValue().get(sessionId)){
            Session session =  (Session) redisTemplate.opsForValue().get(sessionId);
            if(null !=session){
                logger.info("Session信息存在无须重复登录clientId={},sessionId={}",clientId,sessionId);
                return;
            }
        }
        Subject userSubject=SecurityUtils.getSubject();//取得用户唯一userSubject
        AuthenticationToken shiroToken=new UsernamePasswordToken(userName,clientId);//存储信息
        subject.login(shiroToken);//shiro登录
        logger.info("当前登录用户userName={},clientId={},sessionId={}",userName,clientId,subject.getSession().getId());
        if (!redisUtil.setString(Constant.SESSION_ID_USER_PREFIX+clientId,userSubject.getSession().getId().toString(),Constant.SESSION_ID_USER_EXPIRE_TIME)){
            throw new LogicException("登录失败：缓存异常");
        }
        logger.info("----doLogin---end--进行shiro权限登录");
    }

//核心登录源码
    Subject userSubject=SecurityUtils.getSubject();//取得用户唯一userSubject
        AuthenticationToken shiroToken=new UsernamePasswordToken(userName,clientId);//存储信息
        subject.login(shiroToken);//shiro登录

这篇和大家分析使用，下一篇和大家分析Shiro登录的源码和原理，敬请期待！