SpringBoot简单集成Shiro登录授权

今天，我们来做一个简单的shiro授权功能，此篇接着上次的登录验证为前提往下讲解，请先了解了shrio的基本组件，再观看本文更佳，上集地址：https://www.cnblogs.com/keke26/p/12841961.html

pom依赖包和相关日志文件我们在上篇已经讲解过，此处略

这次， 我们只需要在UserRealm类中，添加授权功能即可

 //授权
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        System.out.println("执行了授权");
        
        //new 一个简单的授权工具，用来给当前用户验证授权
        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();

        //subject获取当前的用户对象
        Subject subject = SecurityUtils.getSubject();
        User currentUser= (User) subject.getPrincipal();

        //将用户的Perms（授予的权限）添加到组件中，后续验证使用
        info.addStringPermission(currentUser.getPerms());

        return info;
    }

接下来，我们只需要在shrioConfig中配置一下shiroFactoryBean 即可完成！

 //shiroFilterFactoryBean
    @Bean                                                      //此处Qualifier绑定的是getDefaultSecurityManager这个bean对象
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager defaultWebSecurityManager){
        //前两步固定套路，工厂模式创建一个shiroFilterFactoryBean,然后将下面的defaultWebSecurityManager设置进来
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
        bean.setSecurityManager(defaultWebSecurityManager);

         //authc:所有url都必须认证通过才可以访问; anon:所有url都都可以匿名访问
        Map<String, String> filterMap = new LinkedHashMap<>();
        
        //在上次讲解的基础上，将此处需要权限，以及需要什么perms权限的网址添加进来，即可完成授权验证！
        //注意此处的页面路劲不是网页名称，而是MVC中的方法
        filterMap.put("/main","perms[user:add]");
        //拦截所有vip请求的操作
        filterMap.put("/vip/**","perms[user:add]");
        bean.setFilterChainDefinitionMap(filterMap);

        //设置登录返回路径
        bean.setLoginUrl("/index");

        //设置账户权限不足时返回路径
        bean.setUnauthorizedUrl("/unknow");


        return bean;
    }

关于perms，个人理解为只需要在数据库中，给需要授权的用户，添加一行属性perms，其中可自行定义授权状态，比如我现在的user:add 即为授权状态，意思为只有perms属性为user:add才可以进入此网址

以下是我的用户数据库

至此，我们就完成了shrio的授权验证功能