spring boot整合Shiro实现单点登录的示例代码

spring boot整合整合Shiro实现单点登录的示例代码实现单点登录的示例代码

本篇文章主要介绍了spring boot整合Shiro实现单点登录的示例代码，小编觉得挺不错的，现在分享给大家，也

给大家做个参考。一起跟随小编过来看看吧

Shiro是什么是什么

Shiro是一个Java平台的开源权限框架，用于认证和访问授权。具体来说，满足对如下元素的支持：

1. 用户，角色，权限（仅仅是操作权限，数据权限必须与业务需求紧密结合），资源（url）。

2. 用户分配角色，角色定义权限。

3. 访问授权时支持角色或者权限，并且支持多级的权限定义。

业务需求紧密关联，shiro本身无法实现对数据权限的控制。

Q：动态权限分配？

A：扩展org.apache.shiro.realm.Realm，支持动态权限分配。

Q：与Spring集成？

A：可以支持与Spring集成，shiro还支持jsp标签。

前面的博客中，我们说道了Shiro的两个最大的特点，认证和授权，而单点登录也是属于认证的一部分，默认情况下，Shiro已

经为我们实现了和Cas的集成，我们加入集成的一些配置就ok了。

1、加入shiro-cas包

<!-- shiro整合cas单点 -->

<dependency>

package com.chhliu.springboot.shiro.config;

import java.util.LinkedHashMap;

import java.util.Map;

import javax.servlet.Filter;

import org.apache.shiro.cache.ehcache.EhCacheManager;

import org.apache.shiro.cas.CasFilter;

import org.apache.shiro.cas.CasSubjectFactory;

import org.apache.shiro.spring.LifecycleBeanPostProcessor;

import org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor;

import org.apache.shiro.spring.web.ShiroFilterFactoryBean;

import org.springframework.context.annotation.Bean;

import org.springframework.context.annotation.Configuration;

import org.springframework.context.annotation.DependsOn;

import org.springframework.core.Ordered;

import org.springframework.core.annotation.Order;

import org.springframework.web.filter.DelegatingFilterProxy;

/**

* Shiro 配置

*