首页 / JAVA / JavaWeb项目中Shiro权限框架的使用

JavaWeb项目中Shiro权限框架的使用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了JavaWeb项目中Shiro权限框架的使用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含10259字，纯文字阅读大概需要15分钟。

内容图文

No.1 首先在pom,xml文件中导入依赖:

<?xml version="1.0" encoding="UTF-8"?>

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
  <modelVersion>4.0.0</modelVersion>

  <groupId>com.zzx</groupId>
  <artifactId>MavenJavaWeb</artifactId>
  <version>1.0-SNAPSHOT</version>
  <packaging>war</packaging>

  <dependencies>
    <dependency>
      <groupId>org.slf4j</groupId>
      <artifactId>slf4j-simple</artifactId>
      <version>1.7.21</version>
    </dependency>
    <dependency>
      <groupId>org.slf4j</groupId>
      <artifactId>jcl-over-slf4j</artifactId>
      <version>1.7.21</version>
    </dependency>
    <dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-core</artifactId>
      <version>1.2.2</version>
    </dependency>
    <!--这是JavaWeb项目使用的jar包-->
    <dependency>
      <groupId>commons-logging</groupId>
      <artifactId>commons-logging</artifactId>
      <version>1.1.3</version>
    </dependency>
    <dependency>
      <groupId>javax.servlet</groupId>
      <artifactId>javax.servlet-api</artifactId>
      <version>3.0.1</version>
    </dependency>
    <dependency>
      <groupId>org.apache.shiro</groupId>
      <artifactId>shiro-web</artifactId>
      <version>1.2.2</version>
    </dependency>
  </dependencies>
</project>

No.2 然后在resources中创建shiro-author-realm.ini,代码如下:

#声明一个 realm
myAuthorRealm=com.zzx.realm.MyAuthorRealm
#指定 securityManager 的 realms 实现
securityManager.realms=$myAuthorRealm

No.3 在realm中创建MyAuthorRealm,代码如下:

package com.zzx.realm;

import org.apache.shiro.authc.*;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;

import java.util.HashSet;
import java.util.Set;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 16:17
 * @desc
 */
public class MyAuthorRealm extends AuthorizingRealm {

    /**
     * 授权
     * @param principals 身份信息集合
     * @return AuthorizationInfo 返回当前用户的角色与权限信息
     */
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        //1.获得身份
        String principal =(String) principals.getPrimaryPrincipal();

        //2.根据身份(账号)查角色,
        //Set<String> roles = service.findByRolesUsername(principal);
        Set<String> roles = new HashSet<>();
        roles.add("role1");
        roles.add("role2");

        //3.再根据角色查权限
        //Set<String> permissions = new HashSet<>();
        //for (String role : roles) {
        //    permissions.addAll()
        // }
        Set<String> permissions = new HashSet<>();
        permissions.add("/select");
        permissions.add("/add");
        permissions.add("/delete");
        permissions.add("/update");

        //4.将角色,权限封装进info对象
        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
        info.addRoles(roles);
        info.addStringPermissions(permissions);
        return info;
    }

    /**
     * 认证
     * @param token 当subject.login(token)----->Login方法的token赋值给
     *              doGetAuthenticationInfo(token)
     * @return 如果登录成功,返回认证信息
     * @throws AuthenticationException 认证异常,如果登录信息有误,自行抛出异常
     */
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        //从token中获得用户名与密码
        String principal =(String) token.getPrincipal();    //获得身份-用户名
        char[] credentials =(char[]) token.getCredentials();

        //凭证会自动编程:字符数组
        System.out.println("凭证 - "+ credentials);

        //通过用户名和密码查询数据库
        //通过查询数据库得到的数据与登录时输入的信息对比
        if (!"admin".equals(principal)){
            //如果失败,抛出AuthenticationException
            throw new UnknownAccountException();
        }else {
            if ("123456".equals(credentials)){
                //如果失败,IncorrectCredentialsException
                throw new IncorrectCredentialsException();
            }
        }
        //如果成功,就封装成AuthenticationInfo返回
        /**
         * info中封装的数据
         * 1.身份
         * 2.凭证
         * 3.当前realmName
         */
        System.out.println(getName());
        return new SimpleAuthenticationInfo(principal,credentials,getName());
    }
}

No.4 创建一个简单的登录Servlet:

package com.zzx.servlet;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 21:37
 * @desc
 */
@WebServlet("/login")       //使用此注解就不用在web.xml中配置路径了
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        IniSecurityManagerFactory securityManagerFactory =
                new IniSecurityManagerFactory("classpath:shiro-author-realm.ini");

        SecurityManager instance = securityManagerFactory.getInstance();

        SecurityUtils.setSecurityManager(instance);

        //从SecurityUtils中获得主体
        Subject subject = SecurityUtils.getSubject();

        //模拟登录,输入用户名密码
        String name = req.getParameter("name");
        String password = req.getParameter("password");
        UsernamePasswordToken token = new UsernamePasswordToken(name, password);

        //登录
        try {
            subject.login(token);
            //登录成功查询全部
            resp.sendRedirect("/select");
            System.out.println("登录成功");
        } catch (UnknownAccountException e) {
            System.out.println("用户名不存在");
            e.printStackTrace();
        }catch (IncorrectCredentialsException e){
            System.out.println("密码错误");
            e.printStackTrace();
        }
    }
}

No.5 创建简单的登出Servlet:

package com.zzx.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 22:10
 * @desc
 */
@WebServlet("/logout")
public class LogoutServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("/LogOut");
    }
}

No.6创建简单的查询Servlet:

package com.zzx.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 22:08
 * @desc
 */
@WebServlet("/select")
public class SelectServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("/Select");
    }
}

No.7创建简单的添加Servlet:

package com.zzx.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 22:05
 * @desc
 */
@WebServlet("/add")
public class AddServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("/add");
    }
}

No.8创建简单的删除Servlet:

package com.zzx.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 22:06
 * @desc
 */
@WebServlet("/delete")
public class DeleteServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("/delete");
    }
}

No.9创建简单的修改Servlet:

package com.zzx.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * @auther ZhengZiXuan
 * @date 2021/3/25 22:07
 * @desc
 */
@WebServlet("/update")
public class UpdateServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("/update");
    }
}

No.10 在webapp下创建index.jsp:

<html>
<body>
<h2>Hello World!</h2>
</body>
</html>

No.11 在webapp下创建error.jsp:

<%--
  Created by IntelliJ IDEA.
  User: rooy
  Date: 2021/3/25
  Time: 22:26
  To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<h1>错误页面</h1>
</body>
</html>

No.12 在resources下创建shiro-web.ini :

[main]
authc.loginUrl=/login
roles.unauthorizedUrl=/error.jsp
perms.unauthorizedUrl=/error.jsp

[users]
zhangsan=123456,role1,role2
lisi=123456,role2

[roles]
role1=/select,/add,/delete,/update
role2=/select
#authc:用户   roles:角色    perms:权限
[urls]
/login=anon
/logout=logout
/error.jsp=anon
/index.jsp=anon
/add=authc
/delete=authc,roles[role1],perms["/delete"]
/update=authc,roles[role1],perms["/update"]

No.13然后在web.xml中配置相关配置:

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://java.sun.com/xml/ns/javaee"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
         version="2.5">

  <display-name>Archetype Created Web Application</display-name>
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
  <!--Shiro的监听器-->
  <listener>
    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>
  </listener>
  <!--加载Shiro的配置文件-->
  <context-param>
    <param-name>shiroConfigLocations</param-name>
    <!--shiroConfigLocations 默认是:"/WEB-INF/shiro.ini"-->
    <param-value>classpath:shiro-web.ini</param-value>
  </context-param>
  <filter>
    <filter-name>ShiroFilter</filter-name>
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
  </filter>
  <filter-mapping>
    <filter-name>ShiroFilter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>
</web-app>

内容总结

以上是互联网集市为您收集整理的JavaWeb项目中Shiro权限框架的使用全部内容，希望文章能够帮你解决JavaWeb项目中Shiro权限框架的使用所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/596546.html

来源：【匿名】

【上一篇】单元测试代码写在Java工程的哪个地方最为合适？【下一篇】JAVA/JSP学习系列之五

更多 ►

【JavaWeb项目中Shiro权限框架的使用】教程文章相关的互联网学习教程文章

JavaWeb学习记录（一）——response响应头之缓存设置与下载功能的实现

一、HTTP中常用响应头Location: http://www.it315.org/index.jspServer:apache tomcatContent-Encoding: gzipContent-Length: 80Content-Language: zh-cnContent-Type: text/html; charset=GB2312Last-Modified: Tue, 11 Jul 2000 18:23:51 GMTRefresh: 1;url=http://www.it315.orgContent-Disposition: attachment; filename=aaa.zipTransfer-Encoding: chunked Set-Cookie:SS=Q0=5Lb_nQ; path=/searchETag: W/"7777-124223490400...

【JAVAWEB学习笔记】02【图】

//--------------纯文本版-------------------------------------------------今日新增单词（更多属性查看手册）form：表单（要提交的就要用这个括起来）action:行动(提交的路径)method：方法(提交的方式) get（链接有新内容） post（显示内容隐蔽一点）input：输入type：类型text：文本(文本输入项)password：密码radio：单选按钮 name属性（分组）value 指定值（例如：男）checkbox：复选框value 想提交后台就必须指定属性file：...

在JavaWeb中使用Log4j步骤【代码】【图】

在JavaWeb中使用Log4J指南。每次在开始写一个项目的时候都忘记Log4J如何配置。所以写个步骤，作为记录。第一步下载Log4J jar包从Apache Logging Services site下载最新的Log4J的jar包。如果是使用maven2的话，可以直接在pom.xml加上如下依赖，maven将会自动进行下载。1<dependency>2<groupId>log4j</groupId>3<artifactId>log4j</artifactId>4<version>1.2.15</version>5</dependency> 第二步将jar包导入到Web项目如果使用Maven2...

使用maven搭建ssm框架的javaweb项目【代码】【图】

目前主流的javawe项目，常会用到ssm（Spring+Spring MVC+Mybatis）框架来搭建项目的主体框架，本篇介绍搭建SSM矿建的maven项目的实施流程。记之共享！一、SSM框架介绍 SSM框架是指：Spring+Spring MVC+Mybatis。【Spring】　　轻量——从大小与开销两方面而言Spring都是轻量的，此外，Spring是非侵入式的：典型地，Spring应用中的对象不依赖于Spring的特定类。简单说就是自己需要什么就导入对应的jar的即可，而不是侵入式的。　　...

JavaWeb-路径

1.web.xml中<url-pattern>路径，也就是Servlet的访问路径　　　　以"/"开头相对于：项目路径　　2.转发和包含　　　　以“/”开头相对于：当前项目路径　　　　不以“/”开头相对于：当前Servlet路径，比如：http://localhost:8080/项目名/Servlet/ 就是当前Servlet路径　　3.重定向路径（客户端路径）　　　　以“/”开头，相对当前主机，须添加项目名　　4.页面超链接和表单提交路径　　　　以“/”开头，跟重定向一致；　　　　...

JavaWeb的学习--Http协议和Tomcat服务器【图】

一、Http协议1．什么是Http协议HTTP，超文本传输协议（HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法2．Http协议的组成Http协议由Http请求和Http响应组成，当在浏览器中输入网址访问某个网站时，你的浏览器会将你的请求封装成一个Http请求发送给服务器站点，服务器接收到请求后会组织响应数据封装...

JavaWeb之Mysql快速入门(十一)【代码】

MySql快速入门1. mysql简介Structured Query Language 结构化查询语言 SQL标准，由ANSI（美国标准学会，属于ISO的核心成员）进行管理和维护的。数据库厂商都支持该标准，并进行了扩展。扩展的部分，一般称之为方言。 SQL标准和方言：普通话和方言作用：与数据库进行交互常用数据库:Oracle/DB2/MySQL/SQL Server2. SQL语句的分类DDL：Data Definition Language数据定义语言 alert/create/drop DML：Data Manipulation Language 数...

JavaWeb自学路线【图】

?一.BS结构B/S结构（Browser/Server，浏览器/服务器模式），是WEB兴起后的一种网络结构模式，WEB浏览器是客户端最主要的应用软件。这种模式统一了客户端，将系统功能实现的核心部分集中到服务器上，简化了系统的开发、维护和使用。客户机上只要安装一个浏览器，如Netscape Navigator或Internet Explorer，服务器安装SQL Server、Oracle、MYSQL等数据库。浏览器通过Web Server 同数据库进行数据交互。二.JavaSE基础语法（常用数据...

JavaWeb响应下载（包含工具类）【代码】

纸上得来终觉浅，绝知此事要躬行！今天博主分享是关于javaweb的响应（response）下载以下是我的Demo：页面我就粘主要部分的代码<a href = "${pageContext.request.contextPath }/user/courseTab">模板下载</a> 当然，现在的项目大家都使用框架，这里我使用的是（SSM），好了，粘代码@Controller @RequestMapping("/user") public class UploadController { @RequestMapping(value="/courseTab",method=RequestMethod.GET)public vo...

20160326 javaweb 请求转发和请求包含【图】

(1)请求转发: this.getServletContext().getRequestDispatcher("").forward(request,response); request.getRequestDispatcher("").forward(request,response); ~请求转发是希望将请求交给另外一个资源执行,所以应该保证只有最后真正要执行的资源才能够输出数据,所以: *请求转发时,如果已经有数据被写入到了response的缓冲区,但是这些数据还没有被发送到客户端,则请求转发时,这些...

JavaWeb开发分享：urlrewriter

在Java Web开发中，有时候为了提高安全性(隐藏技术的实现，我们可以通过Url重写可以实现技术的隐藏，可以有效的避免一些参数名、ID等完全暴露在用户面前)或者提高网站的移植性和方便用户使用(用户不用关心你网站的页面的地址变更，后台方法改动的话，可以保证前台的页面地址部分不用改)会采用地址重写功能，将动态地址伪静态。这样还可以优化搜索引擎的抓取。在Java中实现地址重写是通过过滤器常用的forward()和sendRedirect()来实...

javaweb 开发总结五-----servlet开发(一)

一 servlet简介Servlet是sun公司提供的一门用于开发动态web资源的技术Sun公司在其API 中提供了一个Servlet接口，用户若想开发一个动态web资源(及开发一个Java程序向浏览器输出数据)，需要完成以下2个步骤：1.编写一个java类，实现servlet接口2.把开发好的java类部署到web服务器中按照一种约定俗成的称呼习惯，通常我们也把实现了servlet接口的java程序，称之为servlet二 Servlet的运行过程Servlet程序是由web服务器调用，web服务器...

JavaWeb001-第一个Web项目【图】

*从”http:localhost:8080”说起“http://localhost:8080”是一个url.url的组成如下面部分: *当你在浏览器地址栏中输入”http:www.cdtu.com”按下回车之后, 为什么出现成都工业学院首页?你收到的网页是从服务器来的, 呈现在现在浏览器中, 这种模型是”C/S”模型.当你按下回车的那一刻, 你的浏览器向域名为http:www.cdtu.com的服务器发起了访问, 服务器在接受到你的访问后, 发回了网页内容给浏览器. 那么, 浏览器和服务器究竟是怎么...

JavaWeb学习总结(二)——Tomcat服务器学习和使用(一)【代码】【图】

一、Tomcat服务器端口的配置　　Tomcat的所有配置都放在conf文件夹之中，里面的server.xml文件是配置的核心文件。　　如果想修改Tomcat服务器的启动端口，则可以在server.xml配置文件中的Connector节点进行的端口修改例如：将Tomcat服务器的启动端口由默认的8080改成8081端口Tomcat服务器启动端口默认配置1 <Connector port="8080" protocol="HTTP/1.1" 2 connectionTimeout="20000" 3 redirectPort...

JavaWeb网上图书商城完整项目--day02-4.regist页面提交表单时对所有输入框进行校验【代码】【图】

1、现在我们要将table表中的输入的参数全部提交到后台进行校验，我们提交我们是按照表单的形式提交，所以我们首先需要在table表外面添加一个表单 <%@ page language="java" contentType="text/html; charset=utf-8"pageEncoding="utf-8"%><%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c"%><!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head><m...

首页 / JAVA / JavaWeb项目中Shiro权限框架的使用

JavaWeb项目中Shiro权限框架的使用

内容导读

内容图文

内容总结

内容备注

内容手机端

【JavaWeb项目中Shiro权限框架的使用】教程文章相关的互联网学习教程文章

JAVAWEB - 相关标签

框架 - 相关标签

项目 - 相关标签

JAVA - 技术教程分类

JAVA - 最新教程

JAVA - 最热教程