Shiro从数据表中初始化资源和权限

分手后的思念是犯贱 2024-04-18 11:51 45阅读 0赞

之前在测试的Web工程下，我们在applicationContext.xml中配置了shiroFilter资源拦截器信息：

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login.jsp"/>
        <property name="successUrl" value="/list.jsp"/>
        <property name="unauthorizedUrl" value="/index.jsp"/>
        
        <property name="filterChainDefinitions">
            <value>
                /login.jsp = anon
                /userAuth/login = anon
                /userAuth/logout = logout
               
                /User.jsp = roles[user]
                /admin.jsp = roles[admin]
               
                # everything else requires authentication:
                /** = authc
            </value>
        </property>
    </bean>

我们注意到受保护的资源根据对应的权限关系是配死在applicationContext.xml配置文件中的。这样配是可以的，但是有的时候受保护的资源与权限的关系特别多，这样一个一个配很不方便，最好的方式是将这些信息配置在数据库中，使用SQL查询的方式将其取出来。那么如何做到呢？

我们注意上面的配置，权限资源都配置在名为“filterChainDefinitions”这个属性中，我们在编译器中使用Ctrl键加鼠标点击该名称，可以看到它是ShiroFilterFactoryBean的一个属性：

public void setFilterChainDefinitions(String definitions) {
        Ini ini = new Ini();
        ini.load(definitions);
        //did they explicitly state a 'urls' section?  Not necessary, but just in case:
        Ini.Section section = ini.getSection(IniFilterChainResolverFactory.URLS);
        if (CollectionUtils.isEmpty(section)) {
            //no urls section.  Since this _is_ a urls chain definition property, just assume the
            //default section contains only the definitions:
            section = ini.getSection(Ini.DEFAULT_SECTION_NAME);
        }
        setFilterChainDefinitionMap(section);
    }

发现经过一系列初始化后，它调用了setFilterChainDefinitionMap这个方法，点开这个方法：

public void setFilterChainDefinitionMap(Map<String, String> filterChainDefinitionMap) {
         this.filterChainDefinitionMap = filterChainDefinitionMap;
    }

![20171217142052860][]

可以看到，这里传入的是一个LinkedHashMap，其中的键值对就是我们在applicationContext.xml配置文件中filterChainDefinitions属性配置的信息。

所以，我们只需要去构建一个Map，然后将其配置为FilterChainDefinitionMap属性就可以了。配置方式如下：  
首先将filterChainDefinitions注释，然后配置一个filterChainDefinitionMap属性，并连接一个Map信息：

然后我们需要去新建并配置一个Bean，通过实例工厂的方式来产生Map。该Bean创建如下：

然后在shiroFilter的bean配置下方放置一个实例工厂和通过实例工厂注册的Map实例：

最上面的filterChainDefinitionMap就是在shiroFilter中引入的name ="filterChainDefinitionMap"的property属性。

此时我们就可以在FilterChainDefinitionMapBuilder的buildFilterChainDefinitionMap方法中对Map进行初始化即可，此时就可以从数据库取出相关权限资源信息传入Map中。我们这里没有连接数据库，所以就简单模拟一下数据库取出数据的效果，如下：

package com.test.shiro.factory;
    import java.util.LinkedHashMap;
    public class FilterChainDefinitionMapBuilder {
        public LinkedHashMap<String,String> buildFilterChainDefinitionMap(){
        	LinkedHashMap<String,String> map = new LinkedHashMap<String,String>();
        	map.put("/login.jsp","anon");
        	map.put("/userAuth/login","anon");
        	map.put("/userAuth/logout","logout");
        	map.put("/User.jsp","roles[user]");
        	map.put("/admin.jsp","roles[admin]");
        	map.put("/**","authc");
        	return map;
        }
    }

[20171217142052860]: https://img-blog.csdn.net/20171217142052860