shiro教程1(HelloWorld)

shiro教程1(HelloWorld)

shiro简介

框架图说明

​​官网架构说明​​

从外部查看shiro框架

内部结构框架

常见单词说明

Shiro中的shiro.ini说明

shiro.ini放置在classpath路径下shiro会自动查找。 ini配置文件中有四大主要配置类 main users roles urls

main

提供了对根对象securityManager及其依赖对象的配置

#创建对象securityManager=org.apache.shiro.mgt.DefaultSecurityManager

其构造器必须是public空参构造器，通过反射创建相应的实例。

对象名=全限定类名 相对于调用public无参构造器创建对象对象名.属性名=值 相当于调用setter方法设置常量值对象名.属性名=$对象引用 相当于调用setter方法设置对象引用

users

提供了对用户/密码及其角色的配置，用户名=密码，角色1，角色2 username=password,role1,role2   例如：配置用户名/密码及其角色，格式：“用户名=密码，角色1，角色2”，角色部分可省略。如：

[users] zhang=123,role1,role2 wang=123

roles

提供了角色及权限之间关系的配置，角色=权限1，权限2 role1 = permission1 , permission2   例如：配置角色及权限之间的关系，格式：“角色=权限1，权限2”；如：

[roles] role1=user:create,user:update role2=*

如果只有角色没有对应的权限，可以不配roles

urls

用于web，提供了对web url拦截相关的配置，url=拦截器[参数]，拦截器

/index.html = anon /admin/** = authc, roles[admin],perms["permission1"]

第一个案例

​​官方教程​​

添加对应的依赖

org.apache.shiro shiro-core 1.1.0 org.slf4j slf4j-simple 1.6.1 test junit junit 4.12 test commons-logging commons-logging 1.2

添加shiro.ini文件

[users]root = 123456# 账号为root 密码是 123456

认证操作

@Testpublic void test() { // 1.获取SecurityManager工厂对象 Factory factory = new IniSecurityManagerFactory("classpath:shiro.ini"); // 2.通过Factory对象获取SecurityManager对象 SecurityManager securityManager = factory.getInstance(); // 3.将SecurityManager对象添加到当前运行环境中 SecurityUtils.setSecurityManager(securityManager); // 4.获取Subject对象 Subject subject = SecurityUtils.getSubject(); AuthenticationToken token = new UsernamePasswordToken("root", "123456"); // 登录操作 subject.login(token); // 获取登录的状态 System.out.println(subject.isAuthenticated());}

测试

账号密码正确

账号错误

密码错误

所以代码可以调整下:

@Test public void test() { // 1.获取SecurityManager工厂对象 Factory factory = new IniSecurityManagerFactory("classpath:shiro.ini"); // 2.通过Factory对象获取SecurityManager对象 SecurityManager securityManager = factory.getInstance(); // 3.将SecurityManager对象添加到当前运行环境中 SecurityUtils.setSecurityManager(securityManager); // 4.获取Subject对象 Subject subject = SecurityUtils.getSubject(); AuthenticationToken token = new UsernamePasswordToken("root", "111"); // 登录操作 try { subject.login(token); } catch (UnknownAccountException e) { System.out.println("账号出错..."); } catch(IncorrectCredentialsException e){ System.out.println("密码出错..."); } // 获取登录的状态 System.out.println(subject.isAuthenticated()); }

认证流程总结

login方法

DelegatingSubject中的login方法

进入DefaultSecurityManager的login方法

AbstractAuthenticator认证

ModularRealmAuthenticator

AuthenticatingRealm

流程描述

创建token令牌，token中有用户提交的认证信息即账号和密码执行subject.login(token)，最终由securityManager通过Authenticator进行认证Authenticator的实现ModularRealmAuthenticator调用realm从ini配置文件取用户真实的账号和密码，这里使用的是IniRealm（shiro自带）IniRealm先根据token中的账号去ini中找该账号，如果找不到则给ModularRealmAuthenticator返回null，如果找到则匹配密码，匹配密码成功则认证通过。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。