shiro

Shiro简介与入门 Apache Shiro是一个强大且易用的Java安全框架,有身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 Spring security 重量级安全框架 Apache Shiro轻量级安全框架 i. 导入jar org.apache.shiro shiro-core 1.4.0 commons-logging commons-logging 1.2 junit junit 4.12 ii. 准备资源 资源我们可以到shiro的源码文件中拷备: /shiro-root-1.4.0-RC2/samples/quickstart/src/main/resources shiro.ini log4j.properties 注：users下面代表的登录的用户(用户名=密码) shiro.ini文件(对拷备过来的数据进行了解释)： # -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - 所有的用户与对应的用户密码 ，用户的角色 -- -- -- -- -- -- -- -- -- --

shiro 1、shiro简介 Apache Shiro是一个强大且易用的Java安全框架,有身份验证、授权、密码学和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 shiro四大基石： 1、Authentication(身份认证/登录) 2、Authorization（授权） 3、Session Management（会话管理） 4、Cryptography（密码学） 2、shiro架构 Subject: 表示当前用户，不一定是人，也有可能是网络爬虫、机器人等 SecurityManager: 安全管理器， shiro的核心 Realm: 获取安全数据（用户，角色，权限） 3、shiro入门 1、导包 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">

1.在项目添加权限 shiro处理权限流程： （1）把所有的权限交给shiro管理 --createFilterChainDefinitionMap 可以体现处理 （2）在realm里面 就要查询当前用户的权限，如果这个权限在shiro管理返回之内，这个用户就有响应的权限 否则就没有 1.1 从数据库查询所有权限交给shiro管理 List permissions = permissionService.findAll(); for (Permission permission : permissions) { mp.put(permission.getUrl(), “perms[”+permission.getSn()+"]"); } 1.2 查询当前用户具备权限 –sql查询当前用户的权限 select p.* from employee e join employee_role er on e.id = er.employee_id join role r on er.role_id = r.id join role_permission rp on rp.role_id = r.id join permission p on p.id = rp.permission_id where e.id = 2 protected AuthorizationInfo

使用静态shiro.ini文件完成认证 创建项目到爆 　　　　　<dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-core</artifactId> <version>1.4.1</version> </dependency> <!-- Shiro uses SLF4J for logging. We'll use the 'simple' binding in this example app. See http://www.slf4j.org for more info. --> <dependency> <groupId>org.slf4j</groupId> <artifactId>slf4j-simple</artifactId> <version>1.7.21</version> <scope>test</scope> </dependency> <dependency> <groupId>org.slf4j</groupId> <artifactId>jcl-over-slf4j</artifactId> <version>1.7.21</version> <scope>test</scope> </dependency> 核心的shiro和log4j依赖 顺便创建log4j文件

题记 ：在学习了springboot和thymeleaf之后，想完成一个项目练练手，于是使用springboot+mybatis和thymeleaf完成一个博客系统，在完成的过程中出现的一些问题，将这些问题记录下来，作为自己的学习心得。在这先感谢群主TyCoding的Tumo项目，虽然本人实在太菜了，好些地方看不懂，但还是使我受益匪浅。 shiro作为一个小巧灵活的安全框架，在认证和授权方面简约但又不简单，十分容易上手使用。下面是整合shiro的具体流程。 1.添加依赖 1 <!--shiro和spring整合--> 2 <dependency> 3 <groupId>org.apache.shiro</groupId> 4 <artifactId>shiro-spring</artifactId> 5 <version>1.3.2</version> 6 </dependency> 7 <!--shiro核心包--> 8 <dependency> 9 <groupId>org.apache.shiro</groupId> 10 <artifactId>shiro-core</artifactId> 11 <version>1.3.2</version> 12 </dependency> 2.在springboot控制台中添加基础包的扫描和实体类的扫描注解 由于本人实在粗心