zoukankan      html  css  js  c++  java
  • 基于Spring框架的Shiro配置(转发:http://kdboy.iteye.com/blog/1103794)

    一、在web.xml中添加shiro过滤器 

    Xml代码  收藏代码
    1. <!-- Shiro filter-->  
    2. <filter>  
    3.     <filter-name>shiroFilter</filter-name>  
    4.     <filter-class>  
    5.         org.springframework.web.filter.DelegatingFilterProxy  
    6.     </filter-class>  
    7. </filter>  
    8. <filter-mapping>  
    9.     <filter-name>shiroFilter</filter-name>  
    10.     <url-pattern>/*</url-pattern>  
    11. </filter-mapping>  


    二、在Spring的applicationContext.xml中添加shiro配置 
    1、添加shiroFilter定义 

    Xml代码  收藏代码
    1. <!-- Shiro Filter -->  
    2. <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
    3.     <property name="securityManager" ref="securityManager" />  
    4.     <property name="loginUrl" value="/login" />  
    5.     <property name="successUrl" value="/user/list" />  
    6.     <property name="unauthorizedUrl" value="/login" />  
    7.     <property name="filterChainDefinitions">  
    8.         <value>  
    9.             /login = anon  
    10.             /user/** = authc  
    11.             /role/edit/* = perms[role:edit]  
    12.             /role/save = perms[role:edit]  
    13.             /role/list = perms[role:view]  
    14.             /** = authc  
    15.         </value>  
    16.     </property>  
    17. </bean>  


    2、添加securityManager定义 

    Xml代码  收藏代码
    1. <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">  
    2.     <property name="realm" ref="myRealm" />  
    3. </bean>  


    3、添加realm定义 

    Xml代码  收藏代码
    1. <bean id=" myRealm" class="com...MyRealm" />  


    三、实现MyRealm:继承AuthorizingRealm,并重写认证授权方法 

    Java代码  收藏代码
      1. public class MyRealm extends AuthorizingRealm{  
      2.   
      3.     private AccountManager accountManager;  
      4.     public void setAccountManager(AccountManager accountManager) {  
      5.         this.accountManager = accountManager;  
      6.     }  
      7.   
      8.     /** 
      9.      * 授权信息 
      10.      */  
      11.     protected AuthorizationInfo doGetAuthorizationInfo(  
      12.                 PrincipalCollection principals) {  
      13.         String username=(String)principals.fromRealm(getName()).iterator().next();  
      14.         if( username != null ){  
      15.             User user = accountManager.get( username );  
      16.             if( user != null && user.getRoles() != null ){  
      17.                 SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();  
      18.                 for( SecurityRole each: user.getRoles() ){  
      19.                         info.addRole(each.getName());  
      20.                         info.addStringPermissions(each.getPermissionsAsString());  
      21.                 }  
      22.                 return info;  
      23.             }  
      24.         }  
      25.         return null;  
      26.     }  
      27.   
      28.     /** 
      29.      * 认证信息 
      30.      */  
      31.     protected AuthenticationInfo doGetAuthenticationInfo(  
      32.                 AuthenticationToken authcToken ) throws AuthenticationException {  
      33.         UsernamePasswordToken token = (UsernamePasswordToken) authcToken;  
      34.         String userName = token.getUsername();  
      35.         if( userName != null && !"".equals(userName) ){  
      36.             User user = accountManager.login(token.getUsername(),  
      37.                             String.valueOf(token.getPassword()));  
      38.   
      39.             if( user != null )  
      40.                 return new SimpleAuthenticationInfo(  
      41.                             user.getLoginName(),user.getPassword(), getName());  
      42.         }  
      43.         return null;  
      44.     }  
      45.   
      46. }  
  • 相关阅读:
    table变宽格式
    IE11兼容性设定
    Spring AOP注解失效的坑及JDK动态代理
    关于何时执行shiro AuthorizingRealm 里的 doGetAuthenticationInfo与doGetAuthorizationInfo
    后端接收json数据交互
    关于JavaDate数据返回到前端变数字的问题(并引申到前后端时间的传输)
    git 列出两个分支 或者两个提交版本之间不同的文件名字
    map put相同的key
    MyBatis 中如何调用 Java 的 enum (枚举) 字段
    @ResponseBody 和 @RequestBody 的作用
  • 原文地址:https://www.cnblogs.com/sutao/p/8601634.html
Copyright © 2011-2022 走看看