主頁 > 後端開發 > 詳細的Shiro快速開始學習筆記

詳細的Shiro快速開始學習筆記

2020-11-03 16:04:49 後端開發

Shiro

簡介

  • Apache Shiro是一個java的安全（權限）框架

  • Shiro可以非常容易的開發出足夠好的應用，其不僅可以用在JavaSE環境，也可使用在JavaEE環境，

  • Shiro可以完成認證、授權、加密、會話管理，Web集成，快取等，

  • 下載地址：http://shiro.apache.org/

  • 參考博客：https://www.cnblogs.com/progor/p/10970971.html

  • 轉載博客：https://www.w3cschool.cn/shiro/co4m1if2.html

功能

Authorization：授權，即權限驗證，驗證某個已認證的用戶是否擁有某個權限；即判斷用戶是否能做事情，常見的如：驗證某個用戶是否擁有某個角色，或者細粒度的驗證某個用戶對某個資源是否具有某個權限；

Session Management：會話管理，即用戶登錄后就是一次會話，在沒有退出之前，它的所有資訊都在會話中；會話可以是普通 JavaSE 環境的，也可以是如 Web 環境的；

Cryptography：加密，保護資料的安全性，如密碼加密存盤到資料庫，而不是明文存盤；

Web Support：Web 支持，可以非常容易的集成到 Web 環境；

Caching：快取，比如用戶登錄后，其用戶資訊、擁有的角色 / 權限不必每次去查，這樣可以提高效率；

Concurrency：shiro 支持多執行緒應用的并發驗證，即如在一個執行緒中開啟另一個執行緒，能把權限自動傳播過去；

Testing：提供測驗支持；

Run As：允許一個用戶假裝為另一個用戶（如果他們允許）的身份進行訪問；

Remember Me：記住我，這個是非常常見的功能，即一次登錄后，下次再來的話不用登錄了，

記住一點，Shiro 不會去維護用戶、維護權限；這些需要我們自己去設計 / 提供；然后通過相應的介面注入給 Shiro 即可，

接下來我們分別從外部和內部來看看 Shiro 的架構，對于一個好的框架，從外部來看應該具有非常簡單易于使用的 API，且 API 契約明確；從內部來看的話，其應該有一個可擴展的架構，即非常容易插入用戶自定義實作，因為任何框架都不能滿足所有需求，

首先，我們從外部來看 Shiro 吧，即從應用程式角度的來觀察如何使用 Shiro 完成作業，

可以看到：應用代碼直接互動的物件是 Subject，也就是說 Shiro 的對外 API 核心就是 Subject；其每個 API 的含義：

Subject：主體，代表了當前 “用戶”，這個用戶不一定是一個具體的人，與當前應用互動的任何東西都是 Subject，如網路爬蟲，機器人等；即一個抽象概念；所有 Subject 都系結到 SecurityManager，與 Subject 的所有互動都會委托給 SecurityManager；可以把 Subject 認為是一個門面；SecurityManager 才是實際的執行者；

SecurityManager：安全管理器；即所有與安全有關的操作都會與 SecurityManager 互動；且它管理著所有 Subject；可以看出它是 Shiro 的核心，它負責與后邊介紹的其他組件進行互動，如果學習過 SpringMVC，你可以把它看成 DispatcherServlet 前端控制器；

Realm：域，Shiro 從從 Realm 獲取安全資料（如用戶、角色、權限），就是說 SecurityManager 要驗證用戶身份，那么它需要從 Realm 獲取相應的用戶進行比較以確定用戶身份是否合法；也需要從 Realm 得到用戶相應的角色 / 權限進行驗證用戶是否能進行操作；可以把 Realm 看成 DataSource，即安全資料源，

也就是說對于我們而言，最簡單的一個 Shiro 應用：

  1. 應用代碼通過 Subject 來進行認證和授權，而 Subject 又委托給 SecurityManager；

  2. 我們需要給 Shiro 的 SecurityManager 注入 Realm，從而讓 SecurityManager 能得到合法的用戶及其權限進行判斷，

從以上也可以看出，Shiro 不提供維護用戶 / 權限，而是通過 Realm 讓開發人員自己注入，

接下來我們來從 Shiro 內部來看下 Shiro 的架構，如下圖所示：=

img

Subject：主體，可以看到主體可以是任何可以與應用互動的 “用戶”；

SecurityManager：相當于 SpringMVC 中的 DispatcherServlet 或者 Struts2 中的 FilterDispatcher；是 Shiro 的心臟；所有具體的互動都通過 SecurityManager 進行控制；它管理著所有 Subject、且負責進行認證和授權、及會話、快取的管理，

Authenticator：認證器，負責主體認證的，這是一個擴展點，如果用戶覺得 Shiro 默認的不好，可以自定義實作；其需要認證策略（Authentication Strategy），即什么情況下算用戶認證通過了；

Authrizer：授權器，或者訪問控制器，用來決定主體是否有權限進行相應的操作；即控制著用戶能訪問應用中的哪些功能；

Realm：可以有 1 個或多個 Realm，可以認為是安全物體資料源，即用于獲取安全物體的；可以是 JDBC 實作，也可以是 LDAP 實作，或者記憶體實作等等；由用戶提供；注意：Shiro 不知道你的用戶 / 權限存盤在哪及以何種格式存盤；所以我們一般在應用中都需要實作自己的 Realm；

SessionManager：如果寫過 Servlet 就應該知道 Session 的概念，Session 呢需要有人去管理它的生命周期，這個組件就是 SessionManager；而 Shiro 并不僅僅可以用在 Web 環境，也可以用在如普通的 JavaSE 環境、EJB 等環境；所以呢，Shiro 就抽象了一個自己的 Session 來管理主體與應用之間互動的資料；這樣的話，比如我們在 Web 環境用，剛開始是一臺 Web 服務器；接著又上了臺 EJB 服務器；這時想把兩臺服務器的會話資料放到一個地方，這個時候就可以實作自己的分布式會話（如把資料放到 Memcached 服務器）；

SessionDAO：DAO 大家都用過，資料訪問物件，用于會話的 CRUD，比如我們想把 Session 保存到資料庫，那么可以實作自己的 SessionDAO，通過如 JDBC 寫到資料庫；比如想把 Session 放到 Memcached 中，可以實作自己的 Memcached SessionDAO；另外 SessionDAO 中可以使用 Cache 進行快取，以提高性能；

CacheManager：快取控制器，來管理如用戶、角色、權限等的快取的；因為這些資料基本上很少去改變，放到快取中后可以提高訪問的性能

Cryptography：密碼模塊，Shiro 提高了一些常見的加密組件用于如密碼加密 / 解密的，

到此 Shiro 架構及其組件就認識完了，接下來挨著學習 Shiro 的組件吧，

快速開始

  • 搭建一個spring boot專案

  • 匯入依賴

  • 組態檔

依賴檔案

 <dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            <version>2.3.3.RELEASE</version>
        </dependency>
?
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <version>2.3.3.RELEASE</version>
            <optional>true</optional>
        </dependency>
        <!-- https://mvnrepository.com/artifact/org.apache.shiro/shiro-core -->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
            <version>1.6.0</version>
        </dependency>
        <!-- https://mvnrepository.com/artifact/org.mybatis.spring.boot/mybatis-spring-boot-starter -->
        <dependency>
            <groupId>org.mybatis.spring.boot</groupId>
            <artifactId>mybatis-spring-boot-starter</artifactId>
            <version>2.1.3</version>
        </dependency>
?
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>2.3.3.RELEASE</version>
        </dependency>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.6.0</version>
        </dependency>
?
        <!-- https://mvnrepository.com/artifact/org.slf4j/jcl-over-slf4j -->
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>jcl-over-slf4j</artifactId>
            <version>2.0.0-alpha1</version>
        </dependency>
?
        <!-- https://mvnrepository.com/artifact/org.slf4j/slf4j-log4j12 -->
        <dependency>
            <groupId>org.slf4j</groupId>
            <artifactId>slf4j-log4j12</artifactId>
            <version>2.0.0-alpha1</version>
            <scope>test</scope>
        </dependency>
?
        <!-- https://mvnrepository.com/artifact/log4j/log4j -->
        <dependency>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
            <version>1.2.17</version>
        </dependency>
     <!-- shiro和thymeleaf的整合包 -->
        <dependency>
            <groupId>com.github.theborakompanioni</groupId>
            <artifactId>thymeleaf-extras-shiro</artifactId>
            <version>2.0.0</version>
        </dependency>
 </dependencies>

組態檔

  • shiro.ini

# -----------------------------------------------------------------------------
# Users and their assigned roles
#
# Each line conforms to the format defined in the
# org.apache.shiro.realm.text.TextConfigurationRealm#setUserDefinitions JavaDoc
# -----------------------------------------------------------------------------
[users]
# user 'root' with password 'secret' and the 'admin' role
root = secret, admin
# user 'guest' with the password 'guest' and the 'guest' role
guest = guest, guest
# user 'presidentskroob' with password '12345' ("That's the same combination on
# my luggage!!!" ;)), and role 'president'
presidentskroob = 12345, president
# user 'darkhelmet' with password 'ludicrousspeed' and roles 'darklord' and 'schwartz'
darkhelmet = ludicrousspeed, darklord, schwartz
# user 'lonestarr' with password 'vespa' and roles 'goodguy' and 'schwartz'
lonestarr = vespa, goodguy, schwartz
?
# -----------------------------------------------------------------------------
# Roles with assigned permissions
#
# Each line conforms to the format defined in the
# org.apache.shiro.realm.text.TextConfigurationRealm#setRoleDefinitions JavaDoc
# -----------------------------------------------------------------------------
[roles]
# 'admin' role has all permissions, indicated by the wildcard '*'
admin = *
# The 'schwartz' role can do anything (*) with any lightsaber:
schwartz = lightsaber:*
# The 'goodguy' role is allowed to 'drive' (action) the winnebago (type) with
# license plate 'eagle5' (instance specific id)
goodguy = winnebago:drive:eagle5

  • log4j.properties

log4j.rootLogger=INFO, stdout
?
log4j.appender.stdout=org.apache.log4j.ConsoleAppender
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
log4j.appender.stdout.layout.ConversionPattern=%d %p [%c] - %m %n
?
# General Apache libraries
log4j.logger.org.apache=WARN
?
# Spring
log4j.logger.org.springframework=WARN
?
# Default Shiro logging
log4j.logger.org.apache.shiro=INFO
?
# Disable verbose logging
log4j.logger.org.apache.shiro.util.ThreadContext=WARN
log4j.logger.org.apache.shiro.cache.ehcache.EhCache=WARN

  • application.yml

spring:
  datasource:
    username: root
    password: root
    url: jdbc:mysql://localhost:3306/dm_svr?useUnicode=true&characterEncoding=UTF-8&useJDBCCompliantTimezoneShift=true&useLegacyDatetimeCode=false&serverTimezone=UTC
    driver-class-name: com.mysql.jdbc.Driver

自定義realm類

該類要繼承AuthorizingRealm類并實作它的兩個方法：doGetAuthorizationInfo（授權），doGetAuthenticationInfo（認證）

import com.shiro.springshiro.pojo.User;
import com.shiro.springshiro.service.UserService;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.springframework.beans.factory.annotation.Autowired;
?
/**
 * @Author chenchunmei
 * @Date 2020/9/2 14:58
 * @Version 1.0
 * 自定義的UserRealm
 */
public class UserRealm extends AuthorizingRealm {
?
    @Autowired
    private UserService userService;
?
    //授權
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        System.out.println("執行了授權");
        //創建一個授權物件
        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
        //所有登陸的用戶都授權user:add這個權限,這樣沒有做到資源權限的控制
        //info.addStringPermission("user:add");
        //通過認證的方法獲取傳來的當前用戶
        User currentUser = (User) principalCollection.getPrimaryPrincipal();
        //從資料庫中獲取該用戶的資源權限
        info.addStringPermission(currentUser.getPerms());
        //回傳給做授權的校驗
        return info;
    }
?
    //認證
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        System.out.println("執行了認證");
        //用戶物件
        UsernamePasswordToken userToken = (UsernamePasswordToken) authenticationToken;
        //從資料庫中取用戶
        User user = userService.login(userToken.getUsername());
        //判斷該用戶是否存在
        if(user == null){//不存在回傳Null,認證那邊獲取到null就會報沒有該用戶的例外
            return null;
        }
        //密碼認證，是shiro進行校驗
        return new SimpleAuthenticationInfo("",user.getPassword(),"");
    }
}
?

撰寫Shiro配置類

要向Spring Boot注入三大物件

  • ShiroFilterFactoryBean

  • DefaultWebSecurityManager

    • 該類如何獲取自定義的Realm類呢？？

      • Spring Boot提供了一個注解@Qualifier("注入的方法名或別名")

  • 自定義的Realm物件

簡單例子：

import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
?
import java.util.LinkedHashMap;
import java.util.Map;
?
/**
 * @Date 2020/9/2 14:52
 * @Version 1.0
 */
@Configuration//注入到Spring Boot中作為配置類
public class ShiroConfig {
    
    //Shiro的過濾工廠
    @Bean
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("manager") DefaultWebSecurityManager defaultWebSecurityManager){
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
        bean.setSecurityManager(defaultWebSecurityManager);
        return bean;
    }
    
    //默認Web安全管理器
    @Bean("manager")//別名
    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(userRealm);
        return securityManager;
    }
    
    //自定義的Realm類
    @Bean
    public UserRealm userRealm(){
        UserRealm userRealm = new UserRealm();
        return userRealm;
    }
    
}

強化例子

import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
?
import java.util.LinkedHashMap;
import java.util.Map;
?
/**
 * @Date 2020/9/2 14:52
 * @Version 1.0
 */
@Configuration
public class ShiroConfig {
?
    //ShiroFillterFactoryBean
    @Bean
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager defaultWebSecurityManager){
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
?
        //設定安全管理器
        bean.setSecurityManager(defaultWebSecurityManager);
        //anon:無需認證就可以訪問
        //authc:必須認證才能訪問
        //user：必須擁有記住我功能才能使用
        //perms:擁有對某個資源的權限才能訪問
        //role:擁有某個角色權限才能訪問
        //map.put("view/add","authc");
        //map.put("view/update","authc");
        Map<String, String> map = new LinkedHashMap<>();
        //某個用戶擁有的資源權限才能訪問
        map.put("/view/add","perms[user:add]");
        map.put("/view/update","perms[user:update]");
        //登陸認證才能訪問
        map.put("/view/*","authc");
        //過濾器鏈
        bean.setFilterChainDefinitionMap(map);
        //如果沒有權限就跳轉到這個路徑請求
        bean.setUnauthorizedUrl("/unauthor");
        //沒有認證就跳到登陸請求
        bean.setLoginUrl("/toLogin");
        return bean;
    }
    //DefaultWebSecurityManager
    @Bean(name = "securityManager")
    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        //將自定的Realm添加到安全管理器
        securityManager.setRealm(userRealm);
        return securityManager;
    }
?
    //創建Releam物件
    @Bean
    public UserRealm userRealm(){
        return new UserRealm();
    }
}
?

圖解

Shiro整合Thymeleaf

Thymeleaf命名空間

xmlns:th="http://www.thymeleaf.org" 
xmlns:shiro="http://www.thymeleaf.org/thymeleaf-extras-shiro"

登陸介面

@RequestMapping("/login")
public String login(String username, String password, Model model){
    //獲取當前用戶
    Subject subject = SecurityUtils.getSubject();
    //封裝用戶的登陸資料
    UsernamePasswordToken token = new UsernamePasswordToken(username, password);
    try{
        subject.login(token);
        //登陸認證后才將該用戶的token放到session中回傳給前端
        Session session = subject.getSession();
        session.setAttribute("loginUser",token);
        return "index";
    }catch (UnknownAccountException e){
        model.addAttribute("msg","用戶名不存在");
        log.info("用戶名不存在 ====="+e.getMessage());
        return "login";
    }catch(IncorrectCredentialsException e){
        model.addAttribute("msg","密碼錯誤");
        log.info("密碼錯誤 ====="+e.getMessage());
        return "login";
    }
?
}

配置整合Shiro和Thymeleaf的ShiroDialect到Spring Boot中

 //整合ShiroDialect：用來整合thymeleaf和shiro
@Bean
public ShiroDialect getShiroDialect(){
    return new ShiroDialect();
}

整個Demo的代碼

config包下的配置類

  • ShiroConfig

package com.shiro.springshiro.config;
?
import at.pollux.thymeleaf.shiro.dialect.ShiroDialect;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
?
import java.util.LinkedHashMap;
import java.util.Map;
?
/**
 * @Date 2020/9/2 14:52
 * @Version 1.0
 */
@Configuration
public class ShiroConfig {
?
    //ShiroFillterFactoryBean
    @Bean
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager defaultWebSecurityManager){
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
?
        //設定安全管理器
        bean.setSecurityManager(defaultWebSecurityManager);
        //anon:無需認證就可以訪問
        //authc:必須認證才能訪問
        //user：必須擁有記住我功能才能使用
        //perms:擁有對某個資源的權限才能訪問
        //role:擁有某個角色權限才能訪問
        //map.put("view/add","authc");
        // map.put("view/update","authc");
        Map<String, String> map = new LinkedHashMap<>();
?
        map.put("/view/add","perms[user:add]");
        map.put("/view/update","perms[user:update]");
        map.put("/view/*","authc");
        bean.setFilterChainDefinitionMap(map);
        bean.setUnauthorizedUrl("/unauthor");
        bean.setLoginUrl("/toLogin");
        return bean;
    }
    //DefaultWebSecurityManager
    @Bean(name = "securityManager")
    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(userRealm);
        return securityManager;
    }
?
    //創建Releam物件
    @Bean
    public UserRealm userRealm(){
        return new UserRealm();
    }
?
    //整合ShiroDialect：用來整合thymeleaf和shiro
    @Bean
    public ShiroDialect getShiroDialect(){
        return new ShiroDialect();
    }
}

  • UserRealm

package com.shiro.springshiro.config;
?
import com.shiro.springshiro.pojo.User;
import com.shiro.springshiro.service.UserService;
import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.springframework.beans.factory.annotation.Autowired;
?
/**
 * @Date 2020/9/2 14:58
 * @Version 1.0
 * 自定義的UserRealm
 */
public class UserRealm extends AuthorizingRealm {
?
    @Autowired
    private UserService userService;
?
    //授權
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        System.out.println("執行了授權");
        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
        //通過認證的方法獲取傳來的當前用戶
        User currentUser = (User) principalCollection.getPrimaryPrincipal();
        //從資料庫中獲取該用戶的資源權限
        info.addStringPermission(currentUser.getPerms());
        return info;
    }
?
    //認證
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        System.out.println("執行了認證");
?
        //用戶名驗證
        UsernamePasswordToken userToken = (UsernamePasswordToken) authenticationToken;
        User user = userService.login(userToken.getUsername());
        if(user == null){
            return null;
        }
?
        //密碼驗證
        return new SimpleAuthenticationInfo(user,user.getPassword(),"");
    }
}

controller包

  • MyController

package com.shiro.springshiro.controller;
?
import com.shiro.springshiro.pojo.User;
import com.shiro.springshiro.service.UserService;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.Subject;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.ResponseBody;
?
/**
 * @Date 2020/9/2 11:24
 * @Version 1.0
 */
@Controller
public class MyController {
?
    //日志門面，
    private static final transient Logger log = LoggerFactory.getLogger(MyController.class);
?
    @GetMapping({"/","/index"})
    public String toIndex(){
?
        return "index";
    }
?
    @GetMapping("/view/add")
    public String add(){
        return "view/add";
    }
?
    @GetMapping("/view/update")
    public String update(){
        return "view/update";
    }
?
    @GetMapping("/toLogin")
    public String toLogin(){
        return "login";
    }
?
    @RequestMapping("/login")
    public String login(String username, String password, Model model){
        //獲取當前用戶
        Subject subject = SecurityUtils.getSubject();
        //封裝用戶的登陸資料
        UsernamePasswordToken token = new UsernamePasswordToken(username, password);
        try{
            subject.login(token);
            //登陸認證后才將該用戶的token放到session中回傳給前端
            Session session = subject.getSession();
            session.setAttribute("loginUser",token);
            return "index";
        }catch (UnknownAccountException e){
            model.addAttribute("msg","用戶名不存在");
            log.info("用戶名不存在 ====="+e.getMessage());
            return "login";
        }catch(IncorrectCredentialsException e){
            model.addAttribute("msg","密碼錯誤");
            log.info("密碼錯誤 ====="+e.getMessage());
            return "login";
        }
?
    }
?
    @RequestMapping("/unauthor")
    @ResponseBody
    public String unauthor(){
        return "該用戶未授權";
    }
}

mapper包

  • UserMapper

package com.shiro.springshiro.mapper;
?
import com.shiro.springshiro.pojo.User;
import org.apache.ibatis.annotations.Mapper;
import org.apache.ibatis.annotations.Select;
import org.springframework.stereotype.Repository;
?
/**
 * @Date 2020/9/2 17:22
 * @Version 1.0
 */
@Mapper
@Repository
public interface UserMapper {
?
    @Select("select * from user where username = #{username}")
    public User login(String usernmae);
}

service包

package com.shiro.springshiro.service;
?
import com.shiro.springshiro.pojo.User;
?
/**
 * @Date 2020/9/2 17:25
 * @Version 1.0
 */
public interface UserService {
?
    public User login(String usernmae);
}
package com.shiro.springshiro.service.impl;
?
import com.shiro.springshiro.mapper.UserMapper;
import com.shiro.springshiro.pojo.User;
import com.shiro.springshiro.service.UserService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
?
/**
 * @Date 2020/9/2 17:26
 * @Version 1.0
 */
@Service
public class UserServiceImpl implements UserService {
?
    @Autowired
    private UserMapper userMapper;
?
    @Override
    public User login(String usernmae) {
        return userMapper.login(usernmae);
    }
}

pojo包

package com.shiro.springshiro.pojo;
?
import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;
?
/**
 * @Date 2020/9/2 17:20
 * @Version 1.0
 */
@Data
@AllArgsConstructor
@NoArgsConstructor
public class User {
?
    private int id;
    private String username;
    private String password;
    private String perms;
}

前端檔案

  • index

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org"
      xmlns:shiro="http://www.thymeleaf.org/thymeleaf-extras-shiro">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
?
<h1>首頁</h1>
<div th:if="${session.loginUser == null}">
    <h3><a href=https://www.cnblogs.com/ccm-mei/archive/2020/11/03/"/toLogin">登錄</a></h3>
</div>
?
<div shiro:hasPermission="user:add">
    <a href=https://www.cnblogs.com/ccm-mei/archive/2020/11/03/"/view/add">add</a>
</div>
<div shiro:hasPermission="user:update">
    <a href=https://www.cnblogs.com/ccm-mei/archive/2020/11/03/"/view/update">update</a>
</div>
<div>
    <a href=https://www.cnblogs.com/ccm-mei/archive/2020/11/03/"/view/delete">delete</a>
</div>
?
</body>
</html>

  • login

<!DOCTYPE html>
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<p th:text="${msg}" style="color: red"></p>
<form action="/login">
    用戶名：<input type="text" name="username"/><br>
    密碼：<input type="password" name="password"/><br>
    <input type="submit"/>
?
</form>
?
</body>
</html>

  • add,update,delete一樣

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>add</h1>
?
</body>
</html>

 

轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/201088.html

標籤：其他

上一篇：JVM系列十五（物件分配注意項）.

下一篇：螞蟻上市員工人均一套大 House，阿里程式員身價和這匹配嗎？

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C＃(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態，例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1：當函式不可能拋出例外或不能接受拋出例外時，使用noexcept 理由 如果不打算拋出例外的話，程式就會認為無法處理這種錯誤，并且應當盡早終止，如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接：https://codeforces.com/problemset/problem/1400/E 來源：Codeforces 思路：給你一個陣列，現在你可以進行兩種操作，操作1：將一段沒有 0 的區間進行減一的操作，操作2：將 i 位置上的元素歸零。最終問：將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯，就附帶了一個自己的翻譯版本 思考 這一題，它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數，這里就不慢慢介紹了。但是，重讀題，我們突然發現反向質數都是 $7$ 位，而將它反過來后的數字卻是 $6$ 位數，這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記：C++中的 const 變數詳解，教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中，會分配記憶體（也就是說可以通過地址間接修改變數的值）。測驗代碼如下： 運行結果： 2、全域const變數存放在只讀資料段（不能通過地址修改，會發生寫入錯誤）， 默認為外部聯編，可以給其他源檔案使用（需要用extern關鍵字修飾） 運行結果： ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中，添加資源 2. 點擊新添加的資源，復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案，編輯，使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索，點擊查找全部，然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h，在其中預先定義好宏 ID（不清楚其實ID值應該設定多少，可以先新建一個相同的資源項，再在這個資源的ID值的基礎上遞增即可） 2. 在資源視圖中選中專案資源，按F7編輯資源檔案，按 ID 型別 相對路徑的形式添加 資源。（別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記：關于C++的參考型別，專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考，也叫別名。 參考就是給一個變數名取一個變數名，方便我們間接地使用這個變數。我們可以給一個變數創建N個參考，這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間，占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名，但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++：初學者完整指南

    眾所周知，C ++的學習曲線陡峭，但是花時間學習這種語言將為您的職業帶來奇跡，并使您與其他開發人員區分開。您會更輕松地學習新語言，形成真正的解決問題的技能，并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣（即清晰一致的編碼風格，在撰寫代碼時注釋代碼，并限制類內部的可見性），并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Rust中的智能指標:Box<T> Rc<T> Arc<T> Cell<T> RefCell<T> Weak

    Rust中的智能指標是什么 智能指標（smart pointers）是一類資料結構，是擁有資料所有權和額外功能的指標。是指標的進一步發展 指標（pointer）是一個包含記憶體地址的變數的通用概念。這個地址參考，或 ” 指向”（points at）一些其 他資料 。參考以 & 符號為標志并借用了他們所 ......

    uj5u.com 2023-04-20 07:24:10 more
  • Java的值傳遞和參考傳遞

    值傳遞不會改變本身，參考傳遞（如果傳遞的值需要實體化到堆里）如果發生修改了會改變本身。 1.基本資料型別都是值傳遞 package com.example.basic; public class Test { public static void main(String[] args) { int ......

    uj5u.com 2023-04-20 07:24:04 more
  • [2]SpinalHDL教程——Scala簡單入門

    第一個 Scala 程式 shell里面輸入 $ scala scala> 1 + 1 res0: Int = 2 scala> println("Hello World!") Hello World! 檔案形式 object HelloWorld { /* 這是我的第一個 Scala 程式 * 以 ......

    uj5u.com 2023-04-20 07:23:58 more
  • 理解函式指標和回呼函式

    理解 函式指標 指向函式的指標。比如： 理解函式指標的偽代碼 void (*p)(int type, char *data); // 定義一個函式指標p void func(int type, char *data); // 宣告一個函式func p = func; // 將指標p指向函式func ......

    uj5u.com 2023-04-20 07:23:52 more
  • Django筆記二十五之資料庫函式之日期函式

    本文首發于公眾號：Hunter后端 原文鏈接：Django筆記二十五之資料庫函式之日期函式 日期函式主要介紹兩個大類，Extract() 和 Trunc() Extract() 函式作用是提取日期，比如我們可以提取一個日期欄位的年份，月份，日等資料 Trunc() 的作用則是截取，比如 2022-0 ......

    uj5u.com 2023-04-20 07:23:45 more
  • 一天吃透JVM面試八股文

    什么是JVM？ JVM，全稱Java Virtual Machine（Java虛擬機），是通過在實際的計算機上仿真模擬各種計算機功能來實作的。由一套位元組碼指令集、一組暫存器、一個堆疊、一個垃圾回收堆和一個存盤方法域等組成。JVM屏蔽了與作業系統平臺相關的資訊，使得Java程式只需要生成在Java虛擬機 ......

    uj5u.com 2023-04-20 07:23:31 more
  • 使用Java接入小程式訂閱訊息！

    更新完微信服務號的模板訊息之后，我又趕緊把微信小程式的訂閱訊息給實作了！之前我一直以為微信小程式也是要企業才能申請，沒想到小程式個人就能申請。 訊息推送平臺🔥推送下發【郵件】【短信】【微信服務號】【微信小程式】【企業微信】【釘釘】等訊息型別。 https://gitee.com/zhongfuch ......

    uj5u.com 2023-04-20 07:22:59 more
  • java -- 緩沖流、轉換流、序列化流

    緩沖流 緩沖流, 也叫高效流, 按照資料型別分類： 位元組緩沖流：BufferedInputStream，BufferedOutputStream 字符緩沖流：BufferedReader，BufferedWriter 緩沖流的基本原理，是在創建流物件時，會創建一個內置的默認大小的緩沖區陣列，通過緩沖 ......

    uj5u.com 2023-04-20 07:22:49 more
  • Java-SpringBoot-Range請求頭設定實作視頻分段傳輸

    老實說，人太懶了，現在基本都不喜歡寫筆記了，但是網上有關Range請求頭的文章都太水了 下面是抄的一段StackOverflow的代碼...自己大修改過的，寫的注釋挺全的，應該直接看得懂，就不解釋了 寫的不好...只是希望能給視頻網站開發的新手一點點幫助吧. 業務場景：視頻分段傳輸、視頻多段傳輸（理 ......

    uj5u.com 2023-04-20 07:22:42 more
  • Windows 10開發教程_編程入門自學教程_菜鳥教程-免費教程分享

    教程簡介 Windows 10開發入門教程 - 從簡單的步驟了解Windows 10開發，從基本到高級概念，包括簡介，UWP，第一個應用程式，商店，XAML控制元件，資料系結，XAML性能，自適應設計，自適應UI，自適應代碼，檔案管理，SQLite資料庫，應用程式到應用程式通信，應用程式本地化，應用程式 ......

    uj5u.com 2023-04-20 07:22:35 more

Copyright © 2010-2020 有解無憂