spring+shiro 整合实例代码详解

2023-09-06 16:35:05 55

一、添加相关依赖


org.apache.shiro
shiro-core
1.2.1


org.apache.shiro
shiro-web
1.2.1


org.apache.shiro
shiro-ehcache
1.2.1


org.apache.shiro
shiro-spring
1.2.1


commons-logging
commons-logging
1.2

二、编写代码

1、自定义realm

publicclassCommonRealmextendsAuthorizingRealm{
@Autowired
privateUserLoginServiceuserLoginService;
@Override
publicStringgetName(){
return"CommonRealm";
}
//授权
@Override
protectedAuthorizationInfodoGetAuthorizationInfo(PrincipalCollectionprincipals){
Stringusernmae=(String)principals.getPrimaryPrincipal();
Listpermissions=newArrayList();
if("admin".equals(usernmae)){
permissions.add("admin:ee");
}
SimpleAuthorizationInfoinfo=newSimpleAuthorizationInfo();
info.addStringPermissions(permissions);
returninfo;
}
//身份认证
@Override
protectedAuthenticationInfodoGetAuthenticationInfo(AuthenticationTokentoken)throwsAuthenticationException{
Stringusername=(String)token.getPrincipal();
Useruser=userLoginService.getUser(username);
if(user==null){
returnnull;
}
SimpleAuthenticationInfoinfo=newSimpleAuthenticationInfo(username,user.getPassword(),getName());
returninfo;
}
}

2、logincontroller

@Controller
publicclassUserAction{
@Autowired
privateUserLoginServiceuserLoginService;
@RequestMapping("/login.do")
publicStringuserLogin(HttpServletRequestrequest,Stringusername,Stringpassword)throwsException{
//如果登陆失败从request中获取异常信息，shiroLoginFailure就是shiro异常类的全限定名
StringexceptionClassName=(String)request.getAttribute("shiroLoginFailure");
if(exceptionClassName!=null){
if(UnknownAccountException.class.getName().equals(exceptionClassName)){
//最终会抛给异常处理器
thrownewXXXException("用户名不存在");
}elseif(IncorrectCredentialsException.class.getName().equals(exceptionClassName)){
thrownewXXXException("用户名/密码错误");
}else{
thrownewException();//最终在异常处理器生成未知错误
}
}
//如果登录成功的话不走此方法，shiro认证成功会自动跳转到上一个请求路径，配的的successUrl没效果，后边会说
//登陆失败走此方法，捕获异常，然后return~,还到login页面
return"login.jsp";
}
}

3、检测权限controller

//此方法为了验证权限是否生效
@RequestMapping("/findAll.do")
@RequiresPermissions("admin:ee")
publicModelAndViewlist(HttpServletRequestrequest){
.......
}

三、常见问题

因为有一些特别常见的问题，需要修改xml配置，所以现在先手问题，把xml配置放在后边，直接就配置完善好的xml

问题一：登陆成功后shiro默认跳到上一次请求，没有上一次请求默认跳到/ ，那我们就想控制调到自己定义的路径咋办呢？

解决方案：

步骤一：继承FormAuthenticationFilter类，重写onLoginSuccess方法，这里可以自定义路径，因为这里自定义了成功跳转的路径，所以配置里的successUrl不用配置，赔了也没效果。。

publicclassLoginSuccessToFilterextendsFormAuthenticationFilter{
@Override
protectedbooleanonLoginSuccess(AuthenticationTokentoken,Subjectsubject,ServletRequestrequest,ServletResponseresponse)throwsException{
WebUtils.getAndClearSavedRequest(request);
WebUtils.redirectToSavedRequest(request,response,"/findAll.do");
returnfalse;
}
}

步骤二：

在shiro的xml配置文件中配置

在shiroFilter配置中引入,完整xml在后边

四、Xml配置

applicationContext-shiro.xml


























/image/**=anon
/css/**=anon
/js/**=anon
/logout.do=logout
/**=authc

springmvc的配置

以上就是一个大概的整合和遇到的两个问题，博主也是查阅了很多的博客得到的较优答案，整理出来，已备后续参考，遇到一样问题的同学可以看看

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

spring+shiro 整合实例代码详解

热门推荐

随机推荐