spring boot 整合 shiro 權限框架

1.配置 pom 

	   <shiro.version>1.4.0</shiro.version>

       <!--shiro start-->
	    <dependency>
	      <groupId>org.apache.shiro</groupId>
	      <artifactId>shiro-core</artifactId>
	      <version>${shiro.version}</version>
	    </dependency>
	    <dependency>
	      <groupId>org.apache.shiro</groupId>
	      <artifactId>shiro-web</artifactId>
	      <version>${shiro.version}</version>
	    </dependency>
	    <dependency>
	      <groupId>org.apache.shiro</groupId>
	      <artifactId>shiro-ehcache</artifactId>
	      <version>${shiro.version}</version>
	    </dependency>
	    <dependency>
	      <groupId>org.apache.shiro</groupId>
	      <artifactId>shiro-spring</artifactId>
	      <version>${shiro.version}</version>
	    </dependency>
		<!--shiro end-->

2. MyShiroRealm.java

package org.fh.realm;

import java.util.Collection;
import java.util.HashSet;

import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.PrincipalCollection;
import org.fh.service.system.UsersService;
import org.fh.util.Const;
import org.fh.util.Jurisdiction;
import org.fh.entity.PageData;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Lazy;
 
/**
 * 說明：Shiro身份認證
 * 作者：FH
 * From：www.fhadmin.org
 */
public class MyShiroRealm extends AuthorizingRealm {
 
    @Autowired
    @Lazy
    private UsersService usersService;
    /**
     * 登錄認證
     */
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        UsernamePasswordToken token = (UsernamePasswordToken)authenticationToken; 	//UsernamePasswordToken用于存放提交的登錄資訊
	    PageData pd = new PageData();
	    pd.put("USERNAME", token.getUsername());
			try {
				pd = usersService.findByUsername(pd);
				if (pd != null){
				    return new SimpleAuthenticationInfo(pd.getString("USERNAME"), pd.getString("PASSWORD"), getName());
		        }
			} catch (Exception e) {
				return null;
			}
		return null;
    }
	@Override
	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
		String USERNAME = (String) super.getAvailablePrincipal(principals);
		SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
		Session session = Jurisdiction.getSession();
		Collection<String> shiroSet= new HashSet<String>();
		shiroSet = (Collection<String>)session.getAttribute(USERNAME + Const.SHIROSET);
		if(null != shiroSet){
			info.addStringPermissions(shiroSet);
			return info;
		}else {
			return null;
		}
	}

}

 www.fhadmin.org 專案原始碼

1. 權限管理：點開二級選單進入三級選單顯示 角色(基礎權限)和按鈕權限

角色(基礎權限): 分角色組和角色,獨立分配選單權限和增刪改查權限，（一個用戶可以多個角色）

按鈕權限: 給角色分配按鈕權限，

2. 按鈕管理：自定義按鈕管理，維護按鈕shiro權限標識等

3. 選單管理：N級別自定義選單，選擇選單圖示，選單狀態顯示隱藏（遞回處理）

4. 資料字典：N級別，支持多級別分類，內設編號，排序等

5. 日志管理：記錄用戶登錄退出和一些重要操作記錄

6. 在線管理：websocket技術，實時檢測在線用戶串列，統計在線人數,可強制用戶下線 同一用戶只能在一個客戶端登錄

7. 系統用戶：對各個基本的用戶增刪改查，匯出到excel表格，批量洗掉

8. 代碼生成：生成完整的模塊代碼，并保留生成記錄模版，可復用 （超強悍開發利器）

正向生成: 生成完整的模塊，html頁面、處理類、mapper層、service層、myabaits的xml 建表的sql腳本等

反向生成: 任意連接其它資料庫(mysql、oracle、sqlserver)，根據表反射生成本系統的模塊

標籤：Java

上一篇：抖音服務器帶寬有多大，才能供上億人同時刷？今天長見識了。。

下一篇：SpringBoot列舉轉化代碼項統一解決方案