`
y806839048
  • 浏览: 1126386 次
  • 性别: Icon_minigender_1
  • 来自: 上海
文章分类
社区版块
存档分类
最新评论

shiro配置及配置项说明

阅读更多

    摘要:本文采用了Spring+SpringMVC+Mybatis+Shiro+Msql来写了一个登陆验证的实例,下面来看看过程吧!整个工程基于Mavevn来创建,运行环境为JDK1.6+WIN7+tomcat7.

这里主要说了Shiro的搭建过程,Spring+SpringMVC+Mybatis的搭建过可以看这里Spring+Mybatis+SpringMVC+Maven+MySql搭建实例

整体工程免费下载:http://download.csdn.net/detail/evankaka/9331135

最终效果如下:

工程整体的目录如下:

java代码如下:

配置文件如下:

页面资源如下:

 

好了,下面来简单说下过程吧!

准备工作:

先建表:

 

[sql] view plain copy
 
  1. drop table if exists user;  
  2.  CREATE TABLE `user` (  
  3.   `id` int(11) primary key auto_increment,  
  4.   `namevarchar(20)  NOT NULL,  
  5.   `age` int(11) DEFAULT NULL,  
  6.   `birthday` date DEFAULT NULL,  
  7.   `passwordvarchar(20)  NOT NULL  
  8. ) ENGINE=InnoDB DEFAULT CHARSET=utf8;  
  9.   
  10.  insert into user values(1,'lin',12,'2013-12-01','123456');  
  11.  insert into user values(2,'apple',34,'1999-12-01','123456');  
  12.  insert into user values(3,'evankaka',23,'2017-12-01','123456');  


建好后,新建一个Maven的webApp的工程,记得把结构设置成上面的那样!

 

下面来看看一些代码和配置

1、POM文件

注意不要少导包了,如果项目出现红叉,一般都是JDK版本的设置问题,自己百度一下就可以解决

 

[html] view plain copy
 
  1. <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  2.     xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/maven-v4_0_0.xsd">  
  3.     <modelVersion>4.0.0</modelVersion>  
  4.     <groupId>com.lin</groupId>  
  5.     <artifactId>ShiroLearn1</artifactId>  
  6.     <packaging>war</packaging>  
  7.     <version>0.0.1-SNAPSHOT</version>  
  8.     <name>ShiroLearn1 Maven Webapp</name>  
  9.     <url>http://maven.apache.org</url>  
  10.     <properties>  
  11.         <!-- spring版本号 -->  
  12.         <spring.version>3.2.8.RELEASE</spring.version>  
  13.         <!-- log4j日志文件管理包版本 -->  
  14.         <slf4j.version>1.6.6</slf4j.version>  
  15.         <log4j.version>1.2.12</log4j.version>  
  16.         <!-- junit版本号 -->  
  17.         <junit.version>4.10</junit.version>  
  18.         <!-- mybatis版本号 -->  
  19.         <mybatis.version>3.2.1</mybatis.version>  
  20.     </properties>  
  21.     <dependencies>  
  22.         <!-- 添加Spring依赖 -->  
  23.         <dependency>  
  24.             <groupId>org.springframework</groupId>  
  25.             <artifactId>spring-core</artifactId>  
  26.             <version>${spring.version}</version>  
  27.         </dependency>  
  28.         <dependency>  
  29.             <groupId>org.springframework</groupId>  
  30.             <artifactId>spring-webmvc</artifactId>  
  31.             <version>${spring.version}</version>  
  32.         </dependency>  
  33.         <dependency>  
  34.             <groupId>org.springframework</groupId>  
  35.             <artifactId>spring-context</artifactId>  
  36.             <version>${spring.version}</version>  
  37.         </dependency>  
  38.         <dependency>  
  39.             <groupId>org.springframework</groupId>  
  40.             <artifactId>spring-context-support</artifactId>  
  41.             <version>${spring.version}</version>  
  42.         </dependency>  
  43.         <dependency>  
  44.             <groupId>org.springframework</groupId>  
  45.             <artifactId>spring-aop</artifactId>  
  46.             <version>${spring.version}</version>  
  47.         </dependency>  
  48.         <dependency>  
  49.             <groupId>org.springframework</groupId>  
  50.             <artifactId>spring-aspects</artifactId>  
  51.             <version>${spring.version}</version>  
  52.         </dependency>  
  53.         <dependency>  
  54.             <groupId>org.springframework</groupId>  
  55.             <artifactId>spring-tx</artifactId>  
  56.             <version>${spring.version}</version>  
  57.         </dependency>  
  58.         <dependency>  
  59.             <groupId>org.springframework</groupId>  
  60.             <artifactId>spring-jdbc</artifactId>  
  61.             <version>${spring.version}</version>  
  62.         </dependency>  
  63.         <dependency>  
  64.             <groupId>org.springframework</groupId>  
  65.             <artifactId>spring-web</artifactId>  
  66.             <version>${spring.version}</version>  
  67.         </dependency>  
  68.   
  69.         <!--单元测试依赖 -->  
  70.         <dependency>  
  71.             <groupId>junit</groupId>  
  72.             <artifactId>junit</artifactId>  
  73.             <version>${junit.version}</version>  
  74.             <scope>test</scope>  
  75.         </dependency>  
  76.   
  77.         <!-- 日志文件管理包 -->  
  78.         <!-- log start -->  
  79.         <dependency>  
  80.             <groupId>log4j</groupId>  
  81.             <artifactId>log4j</artifactId>  
  82.             <version>${log4j.version}</version>  
  83.         </dependency>  
  84.         <dependency>  
  85.             <groupId>org.slf4j</groupId>  
  86.             <artifactId>slf4j-api</artifactId>  
  87.             <version>${slf4j.version}</version>  
  88.         </dependency>  
  89.         <dependency>  
  90.             <groupId>org.slf4j</groupId>  
  91.             <artifactId>slf4j-log4j12</artifactId>  
  92.             <version>${slf4j.version}</version>  
  93.         </dependency>  
  94.         <!-- log end -->  
  95.   
  96.         <!--spring单元测试依赖 -->  
  97.         <dependency>  
  98.             <groupId>org.springframework</groupId>  
  99.             <artifactId>spring-test</artifactId>  
  100.             <version>${spring.version}</version>  
  101.             <scope>test</scope>  
  102.         </dependency>  
  103.   
  104.         <!--mybatis依赖 -->  
  105.         <dependency>  
  106.             <groupId>org.mybatis</groupId>  
  107.             <artifactId>mybatis</artifactId>  
  108.             <version>${mybatis.version}</version>  
  109.         </dependency>  
  110.   
  111.         <!-- mybatis/spring包 -->  
  112.         <dependency>  
  113.             <groupId>org.mybatis</groupId>  
  114.             <artifactId>mybatis-spring</artifactId>  
  115.             <version>1.2.0</version>  
  116.         </dependency>  
  117.   
  118.         <!-- mysql驱动包 -->  
  119.         <dependency>  
  120.             <groupId>mysql</groupId>  
  121.             <artifactId>mysql-connector-java</artifactId>  
  122.             <version>5.1.29</version>  
  123.         </dependency>  
  124.   
  125.              <!-- servlet驱动包 -->  
  126.         <dependency>  
  127.             <groupId>javax.servlet</groupId>  
  128.             <artifactId>servlet-api</artifactId>  
  129.             <version>3.0-alpha-1</version>  
  130.         </dependency>  
  131.   
  132.         <!-- Spring 整合Shiro需要的依赖 -->  
  133.         <dependency>  
  134.             <groupId>org.apache.shiro</groupId>  
  135.             <artifactId>shiro-core</artifactId>  
  136.             <version>1.2.1</version>  
  137.         </dependency>  
  138.         <dependency>  
  139.             <groupId>org.apache.shiro</groupId>  
  140.             <artifactId>shiro-web</artifactId>  
  141.             <version>1.2.1</version>  
  142.         </dependency>  
  143.         <dependency>  
  144.             <groupId>org.apache.shiro</groupId>  
  145.             <artifactId>shiro-ehcache</artifactId>  
  146.             <version>1.2.1</version>  
  147.         </dependency>  
  148.         <dependency>  
  149.             <groupId>org.apache.shiro</groupId>  
  150.             <artifactId>shiro-spring</artifactId>  
  151.             <version>1.2.1</version>  
  152.         </dependency>  
  153.         <!-- Spring 整合Shiro需要的依赖 -->  
  154.   
  155.     </dependencies>  
  156.     <build>  
  157.         <finalName>ShiroLearn1</finalName>  
  158.         <plugins>  
  159.             <!-- 指定web项目 版本 -->  
  160.             <plugin>  
  161.                 <artifactId>maven-war-plugin</artifactId>  
  162.                 <configuration>  
  163.                     <version>2.4</version>  
  164.                 </configuration>  
  165.             </plugin>  
  166.             <!-- 指定编译使用 -->  
  167.             <plugin>  
  168.                 <groupId>org.apache.maven.plugins</groupId>  
  169.                 <artifactId>maven-compiler-plugin</artifactId>  
  170.                 <version>2.3.2</version>  
  171.                 <configuration>  
  172.                     <source>1.6</source>  
  173.                     <target>1.6</target>  
  174.                 </configuration>  
  175.             </plugin>  
  176.         </plugins>  
  177.     </build>  
  178. </project>  

 

2、自定义Shiro拦截器

   这里这个拦截器完成了用户名和密码的验证,验证成功后又给用赋角色和权限(注意,这里赋角色和权限我直接写进去了,没有使用数据库,一般都是要通过service层找到用户名后,再去数据库查该用户对应的角色以及权限,然后再加入到shiro中去)

代码如下:

 

[java] view plain copy
 
  1. package com.lin.realm;  
  2.   
  3. import java.util.HashSet;  
  4. import java.util.Set;  
  5.   
  6. import org.apache.shiro.authc.AuthenticationException;  
  7. import org.apache.shiro.authc.AuthenticationInfo;  
  8. import org.apache.shiro.authc.AuthenticationToken;  
  9. import org.apache.shiro.authc.SimpleAuthenticationInfo;  
  10. import org.apache.shiro.authc.UsernamePasswordToken;  
  11. import org.apache.shiro.authz.AuthorizationInfo;  
  12. import org.apache.shiro.authz.SimpleAuthorizationInfo;  
  13. import org.apache.shiro.cache.Cache;  
  14. import org.apache.shiro.realm.AuthorizingRealm;  
  15. import org.apache.shiro.subject.PrincipalCollection;  
  16. import org.apache.shiro.subject.SimplePrincipalCollection;  
  17. import org.slf4j.Logger;  
  18. import org.slf4j.LoggerFactory;  
  19. import org.springframework.beans.factory.annotation.Autowired;  
  20.   
  21. import com.lin.domain.User;  
  22. import com.lin.service.UserService;  
  23. import com.lin.utils.CipherUtil;  
  24.   
  25. public class ShiroDbRealm extends AuthorizingRealm {  
  26.     private static Logger logger = LoggerFactory.getLogger(ShiroDbRealm.class);  
  27.     private static final String ALGORITHM = "MD5";  
  28.       
  29.     @Autowired  
  30.     private UserService userService;  
  31.   
  32.     public ShiroDbRealm() {  
  33.         super();  
  34.     }  
  35.       
  36.     /** 
  37.      * 验证登陆 
  38.      */  
  39.     @Override  
  40.     protected AuthenticationInfo doGetAuthenticationInfo(  
  41.             AuthenticationToken authcToken) throws AuthenticationException {  
  42.         UsernamePasswordToken token = (UsernamePasswordToken) authcToken;  
  43.         System.out.println(token.getUsername());  
  44.         User user = userService.findUserByLoginName(token.getUsername());  
  45.         System.out.println(user);  
  46.         CipherUtil cipher = new CipherUtil();//MD5加密  
  47.         if (user != null) {  
  48.             return new SimpleAuthenticationInfo(user.getName(), cipher.generatePassword(user.getPassword()), getName());  
  49.         }else{  
  50.             throw new AuthenticationException();  
  51.         }  
  52.     }  
  53.   
  54.     /** 
  55.      * 登陆成功之后,进行角色和权限验证 
  56.      */  
  57.     @Override  
  58.     protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {  
  59.         /*这里应该根据userName使用role和permission 的serive层来做判断,并将对应 的权限加进来,下面简化了这一步*/  
  60.         Set<String> roleNames = new HashSet<String>();  
  61.         Set<String> permissions = new HashSet<String>();  
  62.         roleNames.add("admin");//添加角色。对应到index.jsp  
  63.         roleNames.add("administrator");  
  64.         permissions.add("create");//添加权限,对应到index.jsp  
  65.         permissions.add("login.do?main");  
  66.         permissions.add("login.do?logout");  
  67.         SimpleAuthorizationInfo info = new SimpleAuthorizationInfo(roleNames);  
  68.         info.setStringPermissions(permissions);  
  69.         return info;  
  70.     }  
  71.   
  72.   
  73.     /** 
  74.      * 清除所有用户授权信息缓存. 
  75.      */  
  76.     public void clearCachedAuthorizationInfo(String principal) {  
  77.         SimplePrincipalCollection principals = new SimplePrincipalCollection(principal, getName());  
  78.         clearCachedAuthorizationInfo(principals);  
  79.     }  
  80.   
  81.   
  82.     /** 
  83.      * 清除所有用户授权信息缓存. 
  84.      */  
  85.     public void clearAllCachedAuthorizationInfo() {  
  86.         Cache<Object, AuthorizationInfo> cache = getAuthorizationCache();  
  87.         if (cache != null) {  
  88.             for (Object key : cache.keys()) {  
  89.                 cache.remove(key);  
  90.             }  
  91.         }  
  92.     }  
  93.   
  94. //  @PostConstruct  
  95. //  public void initCredentialsMatcher() {//MD5鍔犲瘑  
  96. //      HashedCredentialsMatcher matcher = new HashedCredentialsMatcher(ALGORITHM);  
  97. //      setCredentialsMatcher(matcher);  
  98. //  }  
  99. }  

3、shiro的配置文件 :spring-shiro.xml

内容如下:

 

[html] view plain copy
 
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <beans xmlns="http://www.springframework.org/schema/beans"  
  3.     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  4.     xsi:schemaLocation="http://www.springframework.org/schema/beans   
  5.                         http://www.springframework.org/schema/beans/spring-beans-3.0.xsd"  
  6.     default-lazy-init="true">  
  7.   
  8.     <description>Shiro Configuration</description>  
  9.   
  10.     <!-- Shiro's main business-tier object for web-enabled applications -->  
  11.     <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">  
  12.         <property name="realm" ref="shiroDbRealm" />  
  13.         <property name="cacheManager" ref="cacheManager" />  
  14.     </bean>  
  15.   
  16.     <!-- 項目自定义的Realm -->  
  17.     <bean id="shiroDbRealm" class="com.lin.realm.ShiroDbRealm">  
  18.         <property name="cacheManager" ref="cacheManager" />  
  19.     </bean>  
  20.   
  21.     <!-- Shiro Filter -->  
  22.     <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
  23.         <property name="securityManager" ref="securityManager" />  
  24.         <property name="loginUrl" value="/login.do" />  
  25.         <property name="successUrl" value="/view/index.html" />  
  26.         <property name="unauthorizedUrl" value="/error/noperms.jsp" />  
  27.         <property name="filterChainDefinitions">  
  28.             <value>  
  29.                 /index.html = authc  
  30.                 /checkLogin.do = anon  
  31.                 /login.do = anon  
  32.                 /logout.html = anon  
  33.                 /** = authc  
  34.             </value>  
  35.         </property>  
  36.     </bean>  
  37.   
  38.     <!-- 用户授权信息Cache -->  
  39.     <bean id="cacheManager" class="org.apache.shiro.cache.MemoryConstrainedCacheManager" />  
  40.   
  41.     <!-- 保证实现了Shiro内部lifecycle函数的bean执行 -->  
  42.     <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor" />  
  43.   
  44.     <!-- AOP式方法级权限检查 -->  
  45.     <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"  
  46.         depends-on="lifecycleBeanPostProcessor">  
  47.         <property name="proxyTargetClass" value="true" />  
  48.     </bean>  
  49.   
  50.     <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">  
  51.         <property name="securityManager" ref="securityManager" />  
  52.     </bean>  
  53. </beans>  

 

这里简要说明下:

(1)

securityManager:这个属性是必须的。

loginUrl:没有登录的用户请求需要登录的页面时自动跳转到登录页面,不是必须的属性,不输入地址的话会自动寻找项目web项目的根目录下的”/login.jsp”页面。

successUrl:登录成功默认跳转页面,不配置则跳转至”/”。如果登陆前点击的一个需要登录的页面,则在登录自动跳转到那个需要登录的页面。不跳转到此。

unauthorizedUrl:没有权限默认跳转的页面。

(2)

anon:例子/admins/**=anon 没有参数,表示可以匿名使用。

authc:例如/admins/user/**=authc表示需要认证(登录)才能使用,没有参数

roles:例子/admins/user/**=roles[admin],参数可以写多个,多个时必须加上引号,并且参数之间用逗号分割,当有多个参数时,例如admins/user/**=roles["admin,guest"],每个参数通过才算通过,相当于hasAllRoles()方法。

perms:例子/admins/user/**=perms[user:add:*],参数可以写多个,多个时必须加上引号,并且参数之间用逗号分割,例如/admins/user/**=perms["user:add:*,user:modify:*"],当有多个参数时必须每个参数都通过才通过,想当于isPermitedAll()方法。

rest:例子/admins/user/**=rest[user],根据请求的方法,相当于/admins/user/**=perms[user:method] ,其中method为post,get,delete等。

port:例子/admins/user/**=port[8081],当请求的url的端口不是8081是跳转到schemal://serverName:8081?queryString,其中schmal是协议http或https等,serverName是你访问的host,8081是url配置里port的端口,queryString

是你访问的url里的?后面的参数。

authcBasic:例如/admins/user/**=authcBasic没有参数表示httpBasic认证

ssl:例子/admins/user/**=ssl没有参数,表示安全的url请求,协议为https

user:例如/admins/user/**=user没有参数表示必须存在用户,当登入操作时不做检查

注:anon,authcBasic,auchc,user是认证过滤器,

perms,roles,ssl,rest,port是授权过滤器

4、web.xml配置解读shiro的配置文件(上面的)

 

[html] view plain copy
 
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  
  3.     xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"  
  4.     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"  
  5.     id="WebApp_ID" version="2.5">  
  6.     <display-name>Archetype Created Web Application</display-name>  
  7.     <!-- 起始欢迎界面 -->  
  8.     <welcome-file-list>  
  9.         <welcome-file>/login.do</welcome-file>  
  10.     </welcome-file-list>  
  11.   
  12.     <!-- 读取spring配置文件 -->  
  13.     <context-param>  
  14.         <param-name>contextConfigLocation</param-name>  
  15.         <param-value>classpath:application.xml,classpath:shiro/spring-shiro.xml</param-value>  
  16.     </context-param>  
  17.     <!-- 设计路径变量值 -->  
  18.     <context-param>  
  19.         <param-name>webAppRootKey</param-name>  
  20.         <param-value>springmvc.root</param-value>  
  21.     </context-param>  
  22.   
  23.   
  24.     <!-- Spring字符集过滤器 -->  
  25.     <filter>  
  26.         <filter-name>SpringEncodingFilter</filter-name>  
  27.         <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>  
  28.         <init-param>  
  29.             <param-name>encoding</param-name>  
  30.             <param-value>UTF-8</param-value>  
  31.         </init-param>  
  32.         <init-param>  
  33.             <param-name>forceEncoding</param-name>  
  34.             <param-value>true</param-value>  
  35.         </init-param>  
  36.     </filter>  
  37.     <filter-mapping>  
  38.         <filter-name>SpringEncodingFilter</filter-name>  
  39.         <url-pattern>/*</url-pattern>  
  40.     </filter-mapping>  
  41.       
  42.     <filter>  
  43.         <filter-name>shiroFilter</filter-name>  
  44.         <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
  45.         <init-param>  
  46.             <param-name>targetFilterLifecycle</param-name>  
  47.             <param-value>true</param-value>  
  48.         </init-param>  
  49.     </filter>  
  50.     <filter-mapping>  
  51.         <filter-name>shiroFilter</filter-name>  
  52.         <url-pattern>/*</url-pattern>  
  53.     </filter-mapping>  
  54.   
  55.     <!-- 日志记录 -->  
  56.     <context-param>  
  57.         <!-- 日志配置文件路径 -->  
  58.         <param-name>log4jConfigLocation</param-name>  
  59.         <param-value>classpath:log4j.properties</param-value>  
  60.     </context-param>  
  61.     <context-param>  
  62.         <!-- 日志页面的刷新间隔 -->  
  63.         <param-name>log4jRefreshInterval</param-name>  
  64.         <param-value>6000</param-value>  
  65.     </context-param>  
  66.     <listener>  
  67.         <listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>  
  68.     </listener>  
  69.   
  70.     <listener>  
  71.         <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>  
  72.     </listener>  
  73.       
  74.     <!-- 防止spring内存溢出监听器 -->  
  75.     <listener>  
  76.         <listener-class>org.springframework.web.util.IntrospectorCleanupListener</listener-class>  
  77.     </listener>  
  78.   
  79.     <!-- springMVC核心配置 -->  
  80.     <servlet>  
  81.         <servlet-name>dispatcherServlet</servlet-name>  
  82.         <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>  
  83.         <init-param>  
  84.             <param-name>contextConfigLocation</param-name>  
  85.             <!--spingMVC的配置路径 -->  
  86.             <param-value>classpath:springmvc/spring-mvc.xml</param-value>  
  87.         </init-param>  
  88.         <load-on-startup>1</load-on-startup>  
  89.     </servlet>  
  90.     <!-- 拦截设置 -->  
  91.     <servlet-mapping>  
  92.         <servlet-name>dispatcherServlet</servlet-name>  
  93.         <url-pattern>/</url-pattern>  
  94.     </servlet-mapping>  
  95.   
  96.     <!-- 配置session超时时间,单位分钟 -->  
  97.     <session-config>  
  98.         <session-timeout>15</session-timeout>  
  99.     </session-config>  
  100.     <error-page>  
  101.         <error-code>404</error-code>  
  102.         <location>/WEB-INF/views/error/404.jsp</location>  
  103.     </error-page>  
  104.     <error-page>  
  105.         <error-code>401</error-code>  
  106.         <location>/WEB-INF/views/error/401.jsp</location>  
  107.     </error-page>  
  108. </web-app>  

 

这里不仅配置了SpringMVC还要配置Shiro!

5、登陆页面login.jsp

以下是默认登陆的界面

 

[html] view plain copy
 
  1. <%@ page language="java" contentType="text/html; charset=UTF-8"  pageEncoding="UTF-8"%>  
  2. <%  
  3.     String url = request.getRequestURL().toString();  
  4.     url = url.substring(0, url.indexOf('/', url.indexOf("//") + 2));  
  5.     String context = request.getContextPath();  
  6.     url += context;  
  7.     application.setAttribute("ctx", url);  
  8. %>  
  9. <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
  10. <html>  
  11. <head>  
  12. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">  
  13. <title>Insert title here</title>  
  14. </head>  
  15. <body>  
  16.     <form action="${ctx}/checkLogin.do" method="post">  
  17.         username: <input type="text" name="username"><br>  
  18.         password: <input type="password" name="password"><br>  
  19.         <input type="submit" value="登录">  
  20.     </form>  
  21. </body>  
  22. </html>  

 

6、验证成功页面index.jsp

如果用户名和密码正确后,跳转到的页面

 

[html] view plain copy
 
  1. <%@ page language="java" contentType="text/html; charset=UTF-8"  
  2.     pageEncoding="UTF-8"%>  
  3. <%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags"%>  
  4. <%  
  5.     String url = request.getRequestURL().toString();  
  6.     url = url.substring(0, url.indexOf('/', url.indexOf("//") + 2));  
  7.     String context = request.getContextPath();  
  8.     url += context;  
  9.     application.setAttribute("ctx", url);  
  10. %>  
  11. <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">  
  12. <html>  
  13. <head>  
  14. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">  
  15. <title>Shiro登陆实例</title>  
  16. </head>  
  17. <body>  
  18.     <h1>Shiro登陆实例</h1><a href="${ctx}/logout.html">退出</a>  
  19.     <p>一、验证当前用户是否为"访客",即未认证(包含未记住)的用户</p>  
  20.     <shiro:guest>    
  21.         Hi there!  Please <a href="login.jsp">Login</a> or <a href="signup.jsp">Signup</a> today!    
  22.     </shiro:guest>  
  23.     <p>二、认证通过或已记住的用户</p>  
  24.     <shiro:user>    
  25.         Welcome back John!  Not John? Click <a href="login.jsp">here<a> to login.   
  26.     </shiro:user>  
  27.     <p>三、已认证通过的用户。不包含已记住的用户,这是与user标签的区别所在。</p>  
  28.     <shiro:authenticated>    
  29.         <a href="updateAccount.jsp">Update your contact information</a>.    
  30.     </shiro:authenticated>  
  31.     <p>四、未认证通过用户,与authenticated标签相对应。与guest标签的区别是,该标签包含已记住用户。</p>  
  32.     <shiro:notAuthenticated>    
  33.         Please <a href="login.jsp">login</a> in order to update your credit card information.    
  34.     </shiro:notAuthenticated>    
  35.     <p>五、输出当前用户信息,通常为登录帐号信息</p>  
  36.     Hello, <shiro:principal/>, how are you today?    
  37.     <p>六、验证当前用户是否属于该角色</p>  
  38.     <shiro:hasRole name="administrator">    
  39.         <a href="admin.jsp">Administer the system</a>    
  40.     </shiro:hasRole>    
  41.     <p>七、与hasRole标签逻辑相反,当用户不属于该角色时验证通过</p>  
  42.     <shiro:lacksRole name="administrator">    
  43.         Sorry, you are not allowed to administer the system.    
  44.     </shiro:lacksRole>    
  45.     <p>八、验证当前用户是否属于以下任意一个角色。</p>  
  46.     <shiro:hasAnyRoles name="developer,manager,administrator">  
  47.         You are either a developer,manager, or administrator.    
  48.     </shiro:hasAnyRoles>  
  49.    <p>九、验证当前用户权限。</p>  
  50.     <shiro:hasPermission name="create">    
  51.       <p>当前用户拥有增加的权限!!!!!!!!!!!!!</p>  
  52.     </shiro:hasPermission>    
  53.   
  54.     <shiro:hasPermission name="delete">    
  55.        <p>当前用户拥有删除的权限!!!!!!!!!!!!!</p>  
  56.     </shiro:hasPermission>    
  57. </body>  
  58. </html>  


其它页面就不说了,具体看工程吧!

 

7、controller层来看看

这里/{id}/showUser主要是来验证是否连接成功(现在无法测试了),当然在工程里你也可以到src/test/java里的包com.lin.service下的UserServiceTest.java,那里我也写了一个单元测试的类。

 

[java] view plain copy
 
  1. package com.lin.controller;  
  2.   
  3. import javax.servlet.http.HttpServletRequest;  
  4. import javax.servlet.http.HttpServletResponse;  
  5.   
  6. import org.apache.shiro.SecurityUtils;  
  7. import org.apache.shiro.authc.UsernamePasswordToken;  
  8. import org.apache.shiro.subject.Subject;  
  9. import org.slf4j.Logger;  
  10. import org.slf4j.LoggerFactory;  
  11. import org.springframework.beans.factory.annotation.Autowired;  
  12. import org.springframework.stereotype.Controller;  
  13. import org.springframework.ui.Model;  
  14. import org.springframework.web.bind.annotation.PathVariable;  
  15. import org.springframework.web.bind.annotation.RequestMapping;  
  16. import org.springframework.web.bind.annotation.RequestMethod;  
  17. import org.springframework.web.bind.annotation.ResponseBody;  
  18.   
  19. import com.lin.domain.User;  
  20. import com.lin.realm.ShiroDbRealm;  
  21. import com.lin.service.UserService;  
  22. import com.lin.utils.CipherUtil;  
  23.   
  24. @Controller  
  25. public class UserControler {  
  26.     private static Logger logger = LoggerFactory.getLogger(ShiroDbRealm.class);  
  27.     @Autowired  
  28.     private UserService userService;  
  29.       
  30.     /** 
  31.      * 验证springmvc与batis连接成功 
  32.      * @param id 
  33.      * @param request 
  34.      * @return 
  35.      */  
  36.     @RequestMapping("/{id}/showUser")  
  37.     public String showUser(@PathVariable int id, HttpServletRequest request) {  
  38.         User user = userService.getUserById(id);  
  39.         System.out.println(user.getName());  
  40.         request.setAttribute("user", user);  
  41.         return "showUser";  
  42.     }  
  43.       
  44.     /** 
  45.      * 初始登陆界面 
  46.      * @param request 
  47.      * @return 
  48.      */  
  49.     @RequestMapping("/login.do")  
  50.     public String tologin(HttpServletRequest request, HttpServletResponse response, Model model){  
  51.         logger.debug("来自IP[" + request.getRemoteHost() + "]的访问");  
  52.         return "login";  
  53.     }  
  54.       
  55.     /** 
  56.      * 验证用户名和密码 
  57.      * @param request 
  58.      * @return 
  59.      */  
  60.     @RequestMapping("/checkLogin.do")  
  61.     public String login(HttpServletRequest request) {  
  62.         String result = "login.do";  
  63.         // 取得用户名  
  64.         String username = request.getParameter("username");  
  65.         //取得 密码,并用MD5加密  
  66.         String password = CipherUtil.generatePassword(request.getParameter("password"));  
  67.         //String password = request.getParameter("password");  
  68.         UsernamePasswordToken token = new UsernamePasswordToken(username, password);  
  69.           
  70.         Subject currentUser = SecurityUtils.getSubject();  
  71.         try {  
  72.             System.out.println("----------------------------");  
  73.             if (!currentUser.isAuthenticated()){//使用shiro来验证  
  74.                 token.setRememberMe(true);  
  75.                 currentUser.login(token);//验证角色和权限  
  76.             }  
  77.             System.out.println("result: " + result);  
  78.             result = "index";//验证成功  
  79.         } catch (Exception e) {  
  80.             logger.error(e.getMessage());  
  81.             result = "login。do";//验证失败  
  82.         }  
  83.         return result;  
  84.     }  
  85.     
  86.     /** 
  87.      * 退出 
  88.      * @return 
  89.      */  
  90.     @RequestMapping(value = "/logout")    
  91.     @ResponseBody    
  92.     public String logout() {    
  93.     
  94.         Subject currentUser = SecurityUtils.getSubject();    
  95.         String result = "logout";    
  96.         currentUser.logout();    
  97.         return result;    
  98.     }    
  99.        
  100. }  

再来看看效果吧!

分享到:
评论

相关推荐

    springmvc+shiro配置教程

    SpringMvc+Shiro配置教程 SpringMvc和Shiro是两个widely使用的Java Web开发框架,前者是一个基于模型-视图-控制器(MVC)模式的Web应用程序框架,而后者是一个基于权限控制的安全框架。将这两个框架结合使用,可以...

    Apache Shiro 使用手册(五) Shiro 配置说明

    对象和属性的定义与配置URL的过滤器配置静态用户配置静态角色配置其中,由于用户、角色一般由后台进行操作的动态数据,因此Shiro配置一般仅包含前两项的配置。 Apache Shiro的大多数组件是基于POJO的,因此我们可以...

    Apache shiro权限控制基础配置代码

    以下是一个简单的Shiro配置示例,展示了如何创建 Realm 和配置 Security Manager: ```java public class MyRealm extends AuthorizingRealm { // 实现认证和授权逻辑 } @Configuration public class ShiroConfig...

    Apache shiro 1.13.0源码

    Shiro 1.13.0 是其一个重要的版本,包含了多项更新和改进。在这个版本中,开发者可以深入理解其内部机制,学习如何构建安全的应用程序。 首先,Shiro 的核心组件包括身份认证(Authentication)、授权...

    shiro最简单整合版本

    3. 配置 Shiro:在主配置文件(如 shiro.ini 或者 Spring 配置文件)中,设置 Realm,以及其它 Shiro 配置项,如缓存、过滤器链等。 ```ini [main] myRealm = com.example.MyRealm securityManager.realms = $...

    shiro+springmvc整合

    2. **配置Shiro**:创建一个名为`shiro.ini`的配置文件,定义用户、角色及权限的关系,以及安全相关的设置。例如,定义用户名、密码、角色和权限规则。 3. **创建Shiro Filter**:在Spring MVC的配置文件中,配置...

    shiro整合cas的实例

    - 在 Shiro 的配置文件 `shiro.ini` 中,我们需要添加 CAS 相关的配置项。比如,定义 CAS 的服务地址(serviceUrl)、Ticket验证URL(casServerLoginUrl)以及票据验证过滤器(casFilter)。 - 使用 `CasRealm` 类...

    将_Shiro_作为应用的权限基础_五:SpringMVC+Apache_Shiro+JPA(hibernate)整合配置

    ### 将Shiro作为应用的权限基础...综上所述,通过这些核心配置文件的详细解析,我们可以清晰地了解到如何将Apache Shiro与SpringMVC及JPA(hibernate)进行有效集成,为Web应用程序提供强大的权限管理和安全控制功能。

    SpringBoot整合shiro .docx

    在Spring Boot应用中整合Shiro,首先需要添加Shiro的依赖到pom.xml文件中,然后创建Shiro配置类,配置过滤器链,处理登录、登出等逻辑。通常,会定义一个`UserRealm`,继承自Shiro的`AuthorizingRealm`,在这个类中...

    springboot 1.5 集成 shiro 1.4

    确保项目的 `pom.xml` 文件包含了 SpringBoot、Shiro 和其他依赖项的正确版本。 9. **运行与测试**: - 导入项目后,可以通过 Maven 的 `spring-boot:run` 命令启动应用。然后,可以编写测试用例或直接通过浏览器...

    jfinal整合shiro权限控制(从数据库读取配置信息)

    总结来说,"jfinal整合shiro权限控制(从数据库读取配置信息)"是一项重要的实践,它结合了JFinal的高效开发能力和Shiro的强大安全特性,实现了动态、灵活的权限管理。通过自定义的JfinalShiroFilterFactory、...

    shiro简单的demo.zip

    2. **application.properties**/**application.yml**:SpringBoot的配置文件,可能包含了Shiro和Redis的配置项。 3. **SecurityConfig.java**:Shiro的配置类,用于设置过滤器链、安全管理器等。 4. **ShiroRealm....

    shiro-shiro-root-1.5.3.zip

    解压"shiro-shiro-root-1.5.3.zip"后,开发者可以找到所有必要的JAR包,包括Shiro的核心库和其他依赖项,将其添加到项目类路径中,然后就可以开始编写安全相关的代码了。需要注意的是,为了充分利用Shiro的功能,...

    Shiro权限框架深入浅出.pdf

    Shiro的认证流程分为几个步骤,包括创建Maven项目并导入Shiro的坐标依赖,定义自定义的Realm,编写ini配置文件关联Realm和SecurityManager,最后是编写Shiro的认证流程代码。在Shiro中,Subject代表当前与软件交互的...

    SpringMVC整合Shiro的完整示例代码下载

    确保pom.xml文件中包含了SpringMVC、Shiro以及相关的依赖项。 2. **配置Shiro**:创建一个名为`shiro.ini`的配置文件,定义用户、角色和权限。例如,你可以设置用户登录名、密码和所属角色,然后定义角色所拥有的...

    跟我学shiro

    - **Springshiro 配置**:配置 Shiro 的设置。 - **测试**:测试 OAuth2 功能。 #### 十八、并发登录人数控制 - **概念**:限制同时在线的用户数量,以防止资源被过度消耗。 - **实现**:通过 Shiro 的配置和...

    maven+springboot+shiro框架框架开发源代码

    在本项目中,Maven被用来管理Spring Boot和Shiro的相关库和其他依赖项,确保项目构建时所有需要的库都能正确地引入。 Spring Boot是Spring框架的一个简化版本,旨在简化Spring应用的初始搭建以及开发过程。它内置了...

    Shiro教程-孙开涛

    - **Web INI配置**:类似于普通的INI配置,但在Web环境中会有特殊的要求和配置项。 #### 八、拦截器机制 - **拦截器介绍**:拦截器可以用来在请求到达目标方法之前或之后执行一些逻辑。 - **拦截器链**:Shiro允许...

    非maven的ssm整合shiro

    -- 其他配置项 --&gt; ``` 5. **Shiro过滤器链**: Shiro过滤器链定义了不同URL的访问规则。例如,`/login`需要用户进行身份验证(authc),`/logout`表示登出操作,`/**`表示所有URL都需要已认证的用户(user)才能...

    java shiro实现退出登陆清空缓存

    在 Spring 配置文件 `spring-shiro.xml` 中,我们需要定义一个名为 `shiroFilter` 的 bean,它是 `ShiroFilterFactoryBean` 的实例。这个 bean 配置了 Shiro 过滤器链,其中包含了自定义的登出过滤器 `...

Global site tag (gtag.js) - Google Analytics