SpringBoot与Shiro整合-权限管理的简单权限系统.zip

# easy-authority-system ## [在线访问](http://119.23.49.5:8081/#/login) ## [前端项目](https://github.com/buerbl/vue-dmin) ## 效果 ### 最新  ### 旧版本1  ## 分析 Shrio 的核心 API Subject : 用户主体（把操作交给 SecurityManager） SecurityManager : 安全管理器（关联 Realm） Realm ：Shiro 连接数据的桥梁 ## 数据库表  ## shiro 引入 ```java <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.4.0</version> </dependency> ``` ## 简单拦截 ```java public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager securityManager){ ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean(); // 设置安全管理器 shiroFilterFactoryBean.setSecurityManager(securityManager); // 添加 shiro 内置过滤器 /** * Shiro 内置过滤器，可以实现权限相关的拦截器 * 常用的过滤器 * anon: 无需认证（登录）可以访问 * authc: 必须认证才可以访问 * user：如果使用 remenmberMe 的功能可以直接访问 * perms： 该资源必须得到资源权限才可以访问 * role： 该资源必须得到角色权限才可以访问 */ Map<String, String> filterMap = new LinkedHashMap<>(); filterMap.put("/test", "anon"); // 拦截所有 filterMap.put("/*", "authc"); shiroFilterFactoryBean.setLoginUrl("/tologin"); shiroFilterFactoryBean.setFilterChainDefinitionMap(filterMap); return shiroFilterFactoryBean; } ``` ## 认证 ```java public String login(String name, String password, Model model){ log.info("登录"); log.info(name+"+"+password); // 1. 获取 Subject Subject subject = SecurityUtils.getSubject(); // 2. 封装用户数据 UsernamePasswordToken token = new UsernamePasswordToken(name, password); try { subject.login(token); } catch (UnknownAccountException e){ model.addAttribute("msg", "用户名不存在"); return "login"; }catch (IncorrectCredentialsException e){ model.addAttribute("msg", "密码错误"); return "login"; } return "login"; } ``` ## 打包 mvn package -Dmaven.test.skip=true