shiro框架--权限管理

一.maven坐标

<!-- 权限控制 框架 -->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-all</artifactId>
            <version>${shiro.version}</version>
        </dependency>

二.shiro框架的四大功能

　　1.认证

　　2.授权

　　3.加密

　　4.权限管理

三.shiro框架环境搭建

　　1.导入maven坐标

　　2.在web.xml中配置spring提供的框架,用户整合shiro框架

<!-- 配置spring框架过滤器用于整合shiro框架 -->
    <filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

　　　　　　注意,此配置一定要在struts配置之前

　　3.配置shiro框架相关对象

　　在spring配置文件applicationContext.xml中注册shiroFilter在spring配置文件applicationContext.xml中注册shiroFilter

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <!-- 注入shiro框架核心对象，安全管理器 -->
        <property name="securityManager" ref="securityManager"/>
        <!--private String loginUrl;登录页面
               private String successUrl;登录成功后跳转页面
               private String unauthorizedUrl;权限不足时的提示页面-->
         <property name="loginUrl" value="/login.html"/>
         <property name="successUrl" value="/index.html"/>
         <property name="unauthorizedUrl" value="/unauthorized.html"/>
         <!-- 指定URL拦截规则 -->
         <property name="filterChainDefinitions">
             <!--authc:代表shiro框架提供的一个过滤器，这个过滤器用于判断当前用户是否已经完成认证，
                         如果当前用户已经认证，就放行，如果当前用户没有认证，跳转到登录页面
                 anon:代表shiro框架提供的一个过滤器，允许匿名访问-->
             <value>
                 /css/* = anon
                 /images/* = anon
                 /js/** = anon
                 /validatecode.jsp* = anon
                 /userAction_login.action = anon
                 /** = authc
             </value>
         </property>
    </bean>

　　　　注册安全管理器对象

<!-- 注册安全管理器 -->
    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="realm" ref="bosRealm"></property>
    </bean>

　　4.登录功能的action

@ParentPackage("struts-default")
@Namespace("/")
@Scope("prototype")
@Controller
public class UserAction extends CommonAction<User> {
    
    //属性注入ckeckcode
    private String checkcode;
    public void setCheckcode(String checkcode) {
        this.checkcode = checkcode;
    }

    //用户登录功能
    @Action(value="userAction_login",results={@Result(name="home",location="/index.html",type="redirect"),
            @Result(name="login",location="/login.html",type="redirect")})
    public String login(){
        //从Session中获得验证码
        String validatecode = (String) ServletActionContext.getRequest().getSession().getAttribute("key");
        if(StringUtils.isNotBlank(checkcode) && StringUtils.isNotBlank(validatecode) && validatecode.equals(checkcode)){
            //验证码验证通过
            //获得当前用户
            Subject subject = SecurityUtils.getSubject();
            //获得用户名密码令牌
            AuthenticationToken token = new UsernamePasswordToken(getModel().getUsername(),getModel().getPassword());
            try {
                subject.login(token);
                User user = (User) subject.getPrincipal();
                ServletActionContext.getRequest().getSession().setAttribute("loginUser", user);
                return "home";
            } catch (AuthenticationException e) {
                e.printStackTrace();
            }
        }else{
            //验证码输入错误
            return LOGIN;
        }
        return LOGIN;
    }
}

　　5.自定义realm

public class BosRealm extends AuthorizingRealm{
    
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {
        // TODO Auto-generated method stub
        return null;
    }
    
    @Autowired
    private UserDao userDao;
    /**
     * 认证方法
     */
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        UsernamePasswordToken passwordToken =  (UsernamePasswordToken) token;
        String username = passwordToken.getUsername();
        //查询数据库
        User user = userDao.findByUsername(username);
        if(user == null){
            return null ;
        }
        AuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), this.getName());
        return info;
    }
}

　　注册自定义realm

<bean id="bosRealm" class="com.itheima.bos.service.realm.BosRealm"></bean>