【南京校区】Shiro权限控制详解 - 黑马程序员技术交流社区

[Java] 纯文本查看 复制代码

<!-- shiro的Filter  -->

        <filter> 

                <!-- 去spring配置文件中寻找同名bean  -->

                <filter-name>shiroFilter</filter-name>

                <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>

        </filter>

        <filter-mapping>

                <filter-name>shiroFilter</filter-name>

                <url-pattern>/*</url-pattern>

        </filter-mapping>

[Java] 纯文本查看 复制代码

<!-- 配置Shiro核心Filter  --> 

        <bean id="shiroFilter" 

                class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">

                <!-- 安全管理器 -->

                <property name="securityManager" ref="securityManager" />

                <!-- 未认证，跳转到哪个页面  -->

                <property name="loginUrl" value="/login.html" />

                <!-- 登录页面页面 -->

                <property name="successUrl" value="/index.html" />

                <!-- 认证后，没有权限跳转页面 -->

                <property name="unauthorizedUrl" value="/unauthorized.html" />

                <!-- shiro URL控制过滤器规则  -->

                <property name="filterChainDefinitions">

                        <value>

                                /login.html* = anon

                                /user_login.action* = anon 

                                /validatecode.jsp* = anon

                                /css/** = anon

                                /js/** = anon

                                /images/** = anon

                                /services/** = anon 

                         <!-- 访问courier.html页面需要有courier:list-->

                                /pages/base/courier.html* = perms[courier:list]

/pages/base/area.html* = roles[base]

                                /** = authc

                        </value>

                </property>

        </bean>

        

        <!-- 安全管理器  -->

        <bean id="securityManager" 

                class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

                <property name="realm" ref="bosRealm" /><!-- 安全管理器调用realm-->

        </bean>

[Java] 纯文本查看 复制代码

public class BosRealm extends AuthorizingRealm {



        @Autowired

        private UserService userService;

        @Autowired

        private RoleService roleService;

        @Autowired

        private PermissionService permissionService;



        @Override

        // 授权...

        protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection pc) {

                System.out.println("shiro 授权管理...");

                SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();

                // 根据当前登录用户 查询对应角色和权限

                Subject subject = SecurityUtils.getSubject();

                User user = (User) subject.getPrincipal();

                // 调用业务层，查询角色

                List<Role> roles = roleService.findByUser(user);

                for (Role role : roles) {

                        authorizationInfo.addRole(role.getKeyword());

                }

                // 调用业务层，查询权限

                List<Permission> permissions = permissionService.findByUser(user);

                for (Permission permission : permissions) {

                        authorizationInfo.addStringPermission(permission.getKeyword());

                }



                return authorizationInfo;

        }



        @Override

        // 认证...

        protected AuthenticationInfo doGetAuthenticationInfo(

                        AuthenticationToken token) throws AuthenticationException {

                System.out.println("shiro 认证管理... ");



                // 转换token

                UsernamePasswordToken usernamePasswordToken = (UsernamePasswordToken) token;



                // 根据用户名 查询 用户信息

                User user = userService.findByUsername(usernamePasswordToken

                                .getUsername());

                if (user == null) {

                        // 用户名不存在

                        // 参数一： 期望登录后，保存在Subject中信息

                        // 参数二： 如果返回为null 说明用户不存在，报用户名

                        // 参数三 ：realm名称

                        return null;

                } else {

                        // 用户名存在

                        // 当返回用户密码时，securityManager安全管理器，自动比较返回密码和用户输入密码是否一致

                        // 如果密码一致 登录成功， 如果密码不一致 报密码错误异常

                        return new SimpleAuthenticationInfo(user, user.getPassword(),

                                        getName());

                }



        }



}