shiro使用的入门例子

最新推荐文章于 2021-12-28 16:18:47 发布

Senssic

最新推荐文章于 2021-12-28 16:18:47 发布

阅读量818

点赞数

CC 4.0 BY-SA版权

分类专栏： sundry

本文链接：https://blog.csdn.net/Senssic/article/details/35271843

sundry 专栏收录该内容

39 篇文章

订阅专栏

一般做权限的验证使用数据库来描述然后在程序端判断，shiro提供更加方便的的权限角色验证，除此之外还提供会话缓存单点并发登录控制等许多功能，极大的方便了

操作，此处是一个基于jse的一个shiro的入门例子。

1.jar包

2.权限控制

[users]
zhang=123,rolea,roleb
wang=456,rolea
[roles]
rolea=user:create,user:update
roleb=user:create,user:delete

位于classpath:shiro.ini

3.入门代码

package org.senssic.shiro.test;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;
import org.junit.Assert;
import org.junit.Test;

public class ShiroTest {
	@Test
	public void testHelloworld() {
		// 1、获取SecurityManager 工厂，此处使用Ini 配置文件初始化SecurityManager

		Factory<SecurityManager> factory = new IniSecurityManagerFactory(
				"classpath:shiro.ini");
		// 2、得到SecurityManager 实例 并绑定给SecurityUtils

		SecurityManager securityManager = factory.getInstance();
		SecurityUtils.setSecurityManager(securityManager);
		// 3、得到Subject 及创建用户名/密码身份验证Token （即用户身份/凭证）

		Subject subject = SecurityUtils.getSubject();
		UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123");

		try {
			// 4、登录，即身份验证

			subject.login(token);
		} catch (AuthenticationException e) {
			// 其他的异常可以依次判断处理
			// DisabledAccountException （禁用的帐号）、LockedAccountException （锁定的帐号）、
			// UnknownAccountException （错误的帐号）、ExcessiveAttemptsException
			// （登录失败次数过
			// 多）、IncorrectCredentialsException
			// （错误的凭证）、ExpiredCredentialsException （过期的
			// 凭证）
			// 5、身份验证失败
			e.printStackTrace();
		}
		// 6.判断是否通过验证

		Assert.assertEquals(true, subject.isAuthenticated()); // 断言用户已经登录
		// 7.是否拥有权限验证
		Assert.assertTrue(subject.isPermitted("user:create"));
		Assert.assertTrue(subject.isPermitted("user:delete"));
		// 8.获取会话
		Session session = subject.getSession();
		System.out.println(session.getId() + "--->" + session.getHost()
				+ "--->" + session.getTimeout());
		session.setAttribute("aaaa", "passss");
		System.out.println(session.getAttribute("aaffff"));
		// 、退出

		subject.logout();
	}
}