shirospringboot怎么操作

Shiro是一个强大且灵活的Java安全框架，它提供了身份验证、授权、加密和会话管理等功能，可以帮助开发者轻松地实现应用程序的安全控制。在Spring Boot项目中使用Shiro可以更加方便地集成和配置。

下面是使用Shiro和Spring Boot进行操作的步骤：

1. 添加Shiro和Spring Boot的依赖：在项目的pom.xml文件中添加Shiro和Spring Boot的相关依赖。例如：

org.apache.shiro

shiro-spring-boot-starter

1.7.1

2. 配置Shiro：在Spring Boot项目的配置文件（application.properties或application.yml）中添加Shiro的相关配置。例如：

Shiro配置

shiro:

配置Shiro的过滤器链

filter-chain-definition-map:

允许匿名访问的URL

/login: anon

/logout: anon

需要身份验证才能访问的URL

/admin/**: authc

配置Shiro的Realm

realm:

自定义的Realm类

class-name: com.example.MyRealm

3. 创建自定义的Realm类：在项目中创建一个继承自org.apache.shiro.realm.AuthorizingRealm的自定义Realm类，并实现其中的抽象方法。在该类中，可以进行用户身份验证和授权的逻辑处理。例如：

public class MyRealm extends AuthorizingRealm {

// 用户身份验证

@Override

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

// 获取用户输入的用户名和密码

String username = (String) token.getPrincipal();

String password = new String((char[]) token.getCredentials());

// 根据用户名查询数据库或其他数据源，获取用户信息

User user = userService.findByUsername(username);

// 如果用户不存在或密码不匹配，抛出异常

if (user == null || !password.equals(user.getPassword())) {

throw new IncorrectCredentialsException();

}

// 验证通过，返回身份验证信息

return new SimpleAuthenticationInfo(user, password, getName());

}

// 用户授权

@Override

protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {

// 获取当前登录用户

User user = (User) principals.getPrimaryPrincipal();

// 查询用户的角色和权限信息

Set roles = userService.findRolesByUsername(user.getUsername());

Set permissions = userService.findPermissionsByUsername(user.getUsername());

// 创建授权信息对象

SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();

info.setRoles(roles);

info.setStringPermissions(permissions);

return info;

}

4. 在需要进行身份验证和授权的地方使用Shiro的注解：在需要进行身份验证和授权的Controller类或方法上使用Shiro的注解，例如@RequiresAuthentication、@RequiresRoles、@RequiresPermissions等。这样，只有通过身份验证和授权的用户才能访问相应的接口或页面。

以上就是使用Shiro和Spring Boot进行操作的基本步骤。通过配置Shiro的过滤器链和自定义Realm类，可以实现对URL的访问控制和用户权限管理。可以根据具体需求进行更多的配置和扩展，例如使用RememberMe功能、自定义登录页面等。

希望以上内容能够帮助你理解和操作Shiro在Spring Boot项目中的使用。如果还有其他问题，请随时提问。

千锋教育拥有多年 IT培训服务经验，开设 Java培训、web前端培训、大数据培训，python培训、软件测试培训等课程，采用全程面授高品质、高体验教学模式，拥有国内一体化教学管理及学员服务，想获取更多IT技术干货请关注千锋教育 IT培训机构官网。