程序博客网 > 防网络尖兵方法

shiro配置

来源：互联网 发布：防网络尖兵方法 编辑：程序博客网 时间：2024/05/19 14:39

在spring的配置文件的写法：

  1. <!--************************请求权限的设置********************-->
  2.     <!--realm配置，realm是shiro的桥梁，它主要是用来判断subject是否可以登录及权限等   自己写的类主要是判断用户角色权限继承AuthorizingRealm-->
  3.     <bean id="siteRealm" class="com.sanhai.nep.managerService.filter.SiteRealmManager">
  4.     </bean>
  5.     <!--securityManager是shiro的核心，初始化时协调各个模块运行-->
  6.     <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  7.         <property name="realm" ref="siteRealm"/>
  8.     </bean>
  10.     <!-- 自定义的角色过滤器 继承AuthorizationFilter-->
  11.     <bean id="anyRoles" class="com.sanhai.nep.managerService.filter.CustomRolesAuthorizationFilter"/>
  13.     <!--shiro过滤器配置，bean的id值须与web中的filter-name的值相同-->
  14.     <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
  15.         <property name="securityManager" ref="securityManager"/>
  16.         <!-- 没有权限或者失败后跳转的页面 -->
  17.         <property name="unauthorizedUrl" value="/views/common/unauthorized.html"/>
  18.         <property name="loginUrl" value="/views/common/login.jsp"/>
  19.         <property name="filterChainDefinitions">
  20.             <value>
  21.                 /appRoute=authc,anyRoles[role]
  22.                 /appAPI=authc,anyRoles[role]
  23.             </value>
  24.         </property>
  25.     </bean>
  27.     <!-- 用户授权信息Cache -->
  28.     <bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager"/>
  29.     <!-- 保证实现了Shiro内部lifecycle函数的bean执行 -->
  30.     <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
  32.     <!-- AOP式方法级权限检查 -->
  33.     <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
  34.           depends-on="lifecycleBeanPostProcessor">
  35.         <property name="proxyTargetClass" value="true"/>
  36.     </bean>
  38.     <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
  39.         <property name="securityManager" ref="securityManager"/>
  40.     </bean>
  42.     <!--************************shir********************-->

其中过滤的关键字含义：

  • anon:例子/admins/**=anon 没有参数，表示可以匿名使用。
  • authc:例如/admins/user/**=authc表示需要认证(登录)才能使用，没有参数
  • roles：例子/admins/user/=roles[admin],参数可以写多个，多个时必须加上引号，并且参数之间用逗号分割，当有多个参数时，例如admins/user/=roles["admin,guest"],每个参数通过才算通过，相当于hasAllRoles()方法。
  • port：例子/admins/user/**=port[8081],当请求的url的端口不是8081是跳转到schemal。

自定义角色过滤器的类：

  1. package com.sanhai.nep.managerService.filter;
  3. import org.apache.shiro.subject.Subject;
  4. import org.apache.shiro.web.filter.authz.AuthorizationFilter;
  5. import javax.servlet.ServletRequest;
  6. import javax.servlet.ServletResponse;
  7. import javax.servlet.http.HttpServletRequest;
  9. public class CustomRolesAuthorizationFilter extends AuthorizationFilter {
  11.     @Override
  12.     protected boolean isAccessAllowed(ServletRequest req, ServletResponse resp, Object mappedValue) throws Exception {
  14.         Subject subject = getSubject(req, resp);
  15.         String[] rolesArray = (String[]) mappedValue;
  16.         HttpServletRequest request = (HttpServletRequest) req;
  17.         StringBuffer url = request.getRequestURL();
  18.         request.getSession().setAttribute("url", url);//把当前的请求的url放在session里面，在SiteRealmManager中判断使用
  19.         if (rolesArray == null || rolesArray.length == 0) { //没有角色限制，有权限访问
  20.             return true;
  21.         }
  22.         for (int i = 0; i < rolesArray.length; i++) {
  23.             if (subject.hasRole(rolesArray[i])) { //若当前用户是rolesArray中的任何一个，则有权限访问
  24.                 return true;
  25.             }
  26.         }
  27.         return false;
  28.     }
  29. }

realm配置，realm是shiro的桥梁，它主要是用来判断subject是否可以登录及权限等

  1. package com.sanhai.nep.managerService.filter;
  3. import com.sanhai.common.util.Contants;
  4. import com.sanhai.nep.managerService.entity.MenuEntity;
  5. import org.apache.log4j.Logger;
  6. import org.apache.shiro.SecurityUtils;
  7. import org.apache.shiro.authc.*;
  8. import org.apache.shiro.authz.AuthorizationInfo;
  9. import org.apache.shiro.authz.SimpleAuthorizationInfo;
  10. import org.apache.shiro.realm.AuthorizingRealm;
  11. import org.apache.shiro.session.Session;
  12. import org.apache.shiro.subject.PrincipalCollection;
  13. import org.apache.shiro.subject.Subject;
  14. import java.util.ArrayList;
  15. import java.util.HashSet;
  16. import java.util.List;
  17. import java.util.Set;
  19. /**
  20.  * Created by 胥源博 on 2016/7/12.
  21.  */
  23. public class SiteRealmManager extends AuthorizingRealm {
  25.     private Logger logger = Logger.getLogger(this.getClass());
  27.     @Override
  28.     protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
  30.         Subject currentUser = SecurityUtils.getSubject();
  31.         String roleName = "unRole";//默认没有权限
  32.         if (null != currentUser) {
  33.             Session session = currentUser.getSession();
  34.             //获取用户的所有的权限
  35.             List list = (List) session.getAttribute("menuList");
  36.             List<MenuEntity> chList = new ArrayList();
  37.             //获取当前访问的url
  38.             StringBuffer url = (StringBuffer) session.getAttribute("url");
  39.             //遍历url看看用户有没有权限
  40.             K:
  41.             if (list != null && list.size() > 0) {
  42.                 for (int i = 0; i < list.size(); i++) {
  43.                     MenuEntity menuEntity = (MenuEntity) list.get(i);
  44.                     //当有二级菜单权限的时候
  45.                     if (menuEntity.getChildMenu() != null && menuEntity.getChildMenu().size() != 0) {
  46.                         //获取当前一级菜单下面的所有二级菜单权限
  47.                         chList = menuEntity.getChildMenu();
  48.                         //遍历当前菜单下的所有二级菜单权限
  49.                         for (int j = 0; j < chList.size(); j++) {
  50.                             MenuEntity menuEntity_ = chList.get(j);
  51.                             //判断能不能匹配上   当匹配上的时候说明用户具有权限跳出所有的循环判断
  52.                             if (url.toString().indexOf(menuEntity_.getUri()) != -1) {
  53.                                 roleName = "role";
  54.                                 break K;
  55.                             }
  56.                         }
  57.                     }
  58.                     //当匹配上的时候说明用户具有权限跳出所有的循环判断
  59.                     if (menuEntity.getUri() != null && !"".equals(menuEntity.getUri())) {
  60.                         if (menuEntity.getUri().indexOf(url.toString()) != -1) {
  61.                             roleName = "role";
  62.                             break K;
  63.                         }
  64.                     }
  65.                 }
  66.             }
  67. //            //查询用户流水例外
  68. //            if (url.toString().indexOf("itemizedAccount") != -1) {
  69. //                roleName = "role";
  70. //            }
  71.         }
  73.         Set<String> roleNames = new HashSet<String>();
  74.         Set<String> permissions = new HashSet<String>();
  76.         roleNames.add(roleName);//添加角色
  78.         SimpleAuthorizationInfo info = new SimpleAuthorizationInfo(roleNames);
  79.         info.setStringPermissions(permissions);
  80.         return info;
  81.     }
  83.     @Override
  84.     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
  85.         Subject currentUser = SecurityUtils.getSubject();
  86.         String accout = null;
  87.         if (null != currentUser) {
  88.             Session session = currentUser.getSession();
  89.             accout = (String) session.getAttribute(Contants.SESSION_KEY_ACCOUNT);//从session中取得用户名
  90.         }
  91.         UsernamePasswordToken token = (UsernamePasswordToken) authenticationToken;
  92.         if (token.getUsername().equals(accout)) {
  93.             return new SimpleAuthenticationInfo(accout, token.getPassword(), getName());
  94.         } else {
  95.             throw new AuthenticationException();
  96.         }
  97.     }
  98. }

依赖包：

  1. <!-- Apache Shiro  -->
  2.         <!-- 核心包 -->
  3.         <dependency>
  4.             <groupId>org.apache.shiro</groupId>
  5.             <artifactId>shiro-core</artifactId>
  6.             <version>1.2.1</version>
  7.         </dependency>
  8.         <dependency>
  9.             <groupId>org.apache.shiro</groupId>
  10.             <artifactId>shiro-web</artifactId>
  11.             <version>1.2.1</version>
  12.         </dependency>
  13.         <dependency>
  14.             <groupId>org.apache.shiro</groupId>
  15.             <artifactId>shiro-ehcache</artifactId>
  16.             <version>1.2.1</version>
  17.         </dependency>
  18.         <dependency>
  19.             <groupId>org.apache.shiro</groupId>
  20.             <artifactId>shiro-spring</artifactId>
  21.             <version>1.2.1</version>
  22.         </dependency>
阅读全文
0 0
防网络尖兵方法 防网络尖兵方法
原创粉丝点击
热门IT博客
网络处方药网络处方药
代挂主站源码代挂主站源码
华宇软件股份有限公司
大数据平台开发面试
数据安全人员工作职责
防泄密软件 公司
淘宝网上购买组装电脑
mac电脑怎样退出程序
台州淘宝司法拍卖网
vmware 安装mac
矩阵计算 袁亚湘
win10装机必备软件知乎
中山大学软件工程硕士
企业淘宝店怎么开
控制网速软件
linux 查内存使用情况
淘宝直通车怎么开烟台
淘宝 钓鱼数码
手机双桌面软件
java的重载和重写
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 北朝春事 北朝世兵 北朝乐府 北朝论坛app 坐北朝南什么意思 北朝民歌敕勒歌 北朝论坛首页 敕勒歌北朝民歌 北朝汉月 元祀 北朝风云 书香满室.qd 北朝世兵 石怀玉 坐北朝南的财位示意图 北朝女道 谢宁歌 坐北朝南的房子床头朝哪好 临高启明北朝论坛 坐北朝南的房子好吗 北朝乐府民歌 做北朝南的房子财位在哪 北朝春事 清明水萩 敕勒歌 北朝民歌 北朝名歌敕勒歌 坐南朝北还是坐北朝南好 楼房怎样判断坐北朝南 坐南朝北好还是坐北朝南好 北极熊 北极光 北极狐 北极 北极村 北极贝 北极虾 北极兔 北极熊图片 南极北极 北极图片 北极四圣 北极科考站 北极甜虾 北极狼 北极圈 北极熊在南极还是北极

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里