shiro（七）自定义Realm实现授权

绝地灬酷狼 2021-11-17 22:08 507阅读 0赞

1.  仅仅通过配置文件来指定权限不够灵活，并且不方便。在实际的应用中大多数情况下都是将用户信息，角色信息，权限信息保存到了数据库中。所以需要从数据库中获取相关的数据信息。可以使用shiro提供的jdbdRealm来实现。也可以自定义Realm来实现。使用jdbcrealm往往也不够灵活，所以在实际应用中大多数情况下都是使用自定义Realm来实现.
2.  自定义Realm需要继承AuthorizingRealm,代码如下:

package com.sxt.realm;
    
    import java.util.ArrayList;
    import java.util.List;
    
    import org.apache.shiro.authc.AuthenticationException;
    import org.apache.shiro.authc.AuthenticationInfo;
    import org.apache.shiro.authc.AuthenticationToken;
    import org.apache.shiro.authc.SimpleAuthenticationInfo;
    import org.apache.shiro.authz.AuthorizationInfo;
    import org.apache.shiro.authz.SimpleAuthorizationInfo;
    import org.apache.shiro.realm.AuthorizingRealm;
    import org.apache.shiro.subject.PrincipalCollection;
    /** * 自定义realm的实现，该realm类提供了两个方法 * doGetAuthenticationInfo获取认证信息 * doGetAuthorizationInfo获取权限信息 * @author Lee * */
    public class UserRealm extends AuthorizingRealm{ 
    	//授权的信息
    	@Override
    	protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) { 
    		String username = principal.getPrimaryPrincipal().toString();
    		System.out.println("授权--------------------");
    		System.out.println("username============="+username);
    		//根据用户名到数据库查询该用户对应的权限信息------模拟
    		List<String> permission = new ArrayList<String>();
    		permission.add("user:add");
    		permission.add("user:delete");
    		permission.add("user:update");
    		permission.add("user:find");
    		SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
    		for(String perms:permission){ 
    			info.addStringPermission(perms);
    		}
    		return info;
    	}
    	//完成身份认证，并且返回认证信息
    	//如果身份认证失败返回null
    	@Override
    	protected AuthenticationInfo doGetAuthenticationInfo(
    			AuthenticationToken token) throws AuthenticationException { 
    		//获取用户输入的用户名
    		String username = (String) token.getPrincipal();//获取身份信息
    		System.out.println("username========="+username);
    		//根据用户名到数据库查询密码信息-----模拟
    		//假定从数据库中获取的密码为123
    		String pwd = "123";
    		//将从数据库查询的信息封装到SimpleAuthenticationInfo中
    		SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(username,pwd,getName());
    		return info;
    	}
    
    }

配置文件

[main]
    userRealm=com.sxt.realm.UserRealm
    securityManager.realm=$userRealm