Shrio入门-创新互联
文章目录
1、引入依赖凉城网站制作公司哪家好,找创新互联公司!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。创新互联公司2013年至今到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联公司。
分享题目:Shrio入门-创新互联
转载来源:http://myzitong.com/article/deedid.html
- 登录认证
- 角色、授权
- shiro加密
- Shrio自定义登录认证
1、引入依赖凉城网站制作公司哪家好,找创新互联公司!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。创新互联公司2013年至今到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联公司。
org.apache.shiro shiro-core1.9.0 commons-logging commons-logging1.2
2、创建shiro.ini文件
Shiro获取权限相关信息可以通过数据库获取,也可以通过ini配置文件获取,这里演示配置文件
设定账号和密码
[users]
zhangshan=123
lisi=123
登录认证概念:在shiro中,用户需要提供principals(身份)和credentials(证明)给shiro,从而应用能验证用户身份
最常见的principals和credentials组合就是账号+密码
public class shirotest {
public static void main(String[] args) {
//1、初始化获取SecurityManager
IniSecurityManagerFactory factory=new IniSecurityManagerFactory("classpath:shiro.ini");
SecurityManager securityManager = factory.getInstance();
SecurityUtils.setSecurityManager(securityManager);
//2、获取Subject对象
Subject subject = SecurityUtils.getSubject();
//3、创建token对象,web应用用户名密码从页面传递
AuthenticationToken token=new UsernamePasswordToken("zhangsan","123");
//4、完成登录
subject.login(token);
//没有抛异常就是登录成功
try {
System.out.println("登录成功");
} catch (UnknownAccountException e) {
e.printStackTrace();
System.out.println("用户不存在");
}
catch (IncorrectCredentialsException e){
e.printStackTrace();
System.out.println("密码错误");
}
}
}
角色、授权在shiro.ini中添加角色和对应的权限
[users]
zhangsan=123,role1,role2
lisi=123
[roles]
role1=user:insert,user:select
进行角色的判断和权限的判断
public class shirotest {
public static void main(String[] args) {
//1、初始化获取SecurityManager
IniSecurityManagerFactory factory=new IniSecurityManagerFactory("classpath:shiro.ini");
SecurityManager securityManager = factory.getInstance();
SecurityUtils.setSecurityManager(securityManager);
//2、获取Subject对象
Subject subject = SecurityUtils.getSubject();
//3、创建token对象,web应用用户名密码从页面传递
AuthenticationToken token=new UsernamePasswordToken("zhangsan","123");
//没有抛异常就是登录成功
try {
//4、完成登录
subject.login(token);
System.out.println("登录成功");
//5、判断角色是否存在
boolean hasRole = subject.hasRole("role1");
System.out.println("是否拥有此角色:"+hasRole);
//6、判断权限--也可以使用checkPermission方法,但是没有返回值,没有权限抛出AuthenticationException异常
boolean permitted = subject.isPermitted("user:insert");
System.out.println("是否有user:insert权限:"+permitted);
} catch (UnknownAccountException e) {
e.printStackTrace();
System.out.println("用户不存在");
}
catch (IncorrectCredentialsException e){
e.printStackTrace();
System.out.println("密码错误");
}
}
}
shiro加密Shiro内嵌很多常用的加密算法,比如MD5加密
public class ShiroMD5 {
public static void main(String[] args) {
//加密
String password="123";
//使用md5加密
Md5Hash md5Hash=new Md5Hash(password);
System.out.println(md5Hash);
//带盐的md5加密
Md5Hash md5Hash2=new Md5Hash(password,"salt");
System.out.println(md5Hash2);
//多次迭代加密
Md5Hash md5Hash3=new Md5Hash(password,"salt",3);
System.out.println(md5Hash3);
//使用父类进行加密
SimpleHash simpleHash=new SimpleHash("MD5",password,"salt",3);
String s = simpleHash.toHex();
System.out.println(s);
}
}
Shrio自定义登录认证创建MyRealm类继承AuthenticatingRealm
1、自定义登录认证方法,shiro的login方法的底层会调用该类的认证方法进行认证
2、需要配置自定义的realm生效,在ini文件中可以配置,在springboot中可以配置
3、该方法只是获取进行比对的信息,认证逻辑还是按照shiro底层逻辑认证完成
public class MyRealm extends AuthenticatingRealm {
//自定义登录认证方法,shiro的login方法的底层会调用该类的认证方法进行认证
//需要配置自定义的realm生效,在ini文件中可以配置,在springboot中可以配置
//该方法只是获取进行比对的信息,认证逻辑还是按照shiro底层逻辑认证完成
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
//1、获取身份信息
String principal = authenticationToken.getPrincipal().toString();
//2、获取凭证信息
String password=new String((char[]) authenticationToken.getCredentials());
//3、访问一下数据库获取用户信息(模拟)
System.out.println(principal+password);
if (principal.equals("zhangsan")){
//获取出数据库中存储的加盐3次迭代密码,这里是123
String pwd="07ca00e10899418f0ea4ab92a9d69065";
//4、创建封装校验逻辑对象,封装数据返回
//身份信息,密码信息,
AuthenticationInfo info=new SimpleAuthenticationInfo(
authenticationToken.getPrincipal(),//身份信息
pwd,//加密后的密码
ByteSource.Util.bytes("salt"),//加密的盐
authenticationToken.getPrincipal().toString()
);
return info;
}
return null;
}
}
这里是使用ini文件进行配置
在shiro.ini中添加
[main]
md5CredentialsMatcher=org.apache.shiro.authc.credential.Md5CredentialsMatcher
md5CredentialsMatcher.hashIterations=3
myrealm=com.atguigu.MyRealm //MyRealm类所在位置
myrealm.credentialsMatcher=$md5CredentialsMatcher
securityManager.realms=$myrealm
你是否还在寻找稳定的海外服务器提供商?创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源,准确流量调度确保服务器高可用性,企业级服务器适合批量采购,新人活动首月15元起,快前往官网查看详情吧
分享题目:Shrio入门-创新互联
转载来源:http://myzitong.com/article/deedid.html