宜收藏：5款常用的数据分析工具，简单便捷！数据分析工具常见的有哪些?
973
2022-05-30
【Shiro】Shiro从小白到大神(四)-集成Web
本节讲集成Web(没有通过数据库-通过text)
实现登录经过Shiro验证后跳转另外的页面，以及没验证通过进行的权限拦截
shiro.ini文件配置
[main] authc.loginUrl=/login ;这里的配置为authc验证没通过请求的路径 loginUrl为一个属性名 org.apache.shiro.web.filter.authc.FormAuthenticationFilter类中 roles.unauthorizedUrl=unauthorized.jsp ;roles 角色认证未通过去请求的Url 在org.apache.shiro.web.filter.authz.AuthorizationFilter可以看到unauthorizedUrl这个属性 perms.unauthorizedUrl=unauthorized.jsp ;权限认证未通过 [users] chx=123,admin jack=123,teacher marry=123 json=123 [roles] admin=user:* teacher=student:* [urls] /login=anon ;请求login需要的权限,只要游客就行，或者不进行验证 anon /admin=authc ;会进行身份验证 authc 对应的是过滤器 ;权限拦截是有顺序的，需要先进行身份验证，也就是登录后才有权限角色等认证 /student=roles[teacher] ;请求student url 必须拥有roles的teacher角色登录 /teacher=perms["user:create"] ;必须要有teacher的user:create操作才能访问teacher这个url
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
ShiroUtils工具类:
package cn.chenhaoxiang.common; import org.apache.shiro.SecurityUtils; import org.apache.shiro.authc.AuthenticationException; import org.apache.shiro.authc.UsernamePasswordToken; import org.apache.shiro.config.IniSecurityManagerFactory; import org.apache.shiro.mgt.SecurityManager; import org.apache.shiro.subject.Subject; import org.apache.shiro.util.Factory; import org.slf4j.Logger; import org.slf4j.LoggerFactory; public class ShiroUtils { private static Logger logger = LoggerFactory.getLogger(ShiroUtils.class); /** * 封装Subject * @param configFile 配置文件 * @param userName 用户名 * @param password 密码 * @return */ public static Subject login(String configFile, String userName, String password){ //IniSecurityManagerFactory方法在1.4.0中被注解标志为不建议使用 //读取配置文件，初始化SecurityManager工厂 Factory
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
pom.xml配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
web.xml配置
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
代码核心就这些了，其他的代码可以下载源码自己运行学习。
进行测试的话，直接在浏览器中输入想访问的链接就行，你可以看控制台输出的运行结果，以及页面的跳转。
官网学习文档链接:http://shiro.apache.org/web.html#Web-Shiro1.2andlater
Url匹配方式(urls)
? 匹配一个字符，例如 /admin? 可以匹配/admin1;/admin2等等，但是不能匹配/admin12;/admin,也就是不能匹配多个字符或者多路径，而且必须匹配一个字符 * 匹配零个或者一个或者多个字符，例如 /admin* 可以匹配 /admin;/admin1;/admin12;等等但是不能匹配/admin/a，也就是不能匹配多路径,只能在一个路径下 ** 匹配零个或者多个路径,例如 /admin/**,可以匹配/admin;/admin/a;/admin/a/b，不能匹配/admin12,因为是匹配多路径的，而不是多字符
1
2
3
可以自己配合urls下的/admin来测试
可以自己同时结合几个匹配方式来测试，例如/admin*/**
注意: /admin**和/admin/**是一样的
Shiro标签
结合实例来理解shiro标签
shiro:hasRole
注意jsp先引入:
<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>
1
jsp:
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>
1
2
3
4
5
6
7
8
9
10
11
12
13
这样，你登录之后，如果有admin角色，就会显示里面的那句话了
登录admin角色的用户
shiro:hasPermission标签
1
2
3
如果拥有student:create权限，就会显示标签内文字
shiro:principal标签
显示用户信息的标签
1
Shiro会话机制
Shiro有自己的一套会话机制，不多讲，其实正常开发的话，一般都是用默认的
//获取Session Shiro管理的Session Session session = subject.getSession(); System.out.println("sessionId:"+session.getId());//用户会话的唯一id System.out.println("sessionHost:"+session.getHost());//获取主机地址 System.out.println("sessionTimeOut:"+session.getTimeout());//获取超时时间,默认是半小时的,单位ms session.setAttribute("info","session数据");
1
2
3
4
5
6
7
要深入研究的话，可以去官网看看哦: http://shiro.apache.org/web.html#Web-sessionManagement
源代码下载地址：
本文章由[谙忆]编写， 所有权利保留。
欢迎转载，分享是进步的源泉。
转载请注明出处：
http://chenhaoxiang.cn
本文源自【谙忆的博客】
web前端
版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。
相关文章
推荐文章
最近发表
