Shiro系列三：集成Spring

末蓝、 2022-01-20 23:07 296阅读 0赞

1、引入shiro的依赖。shiro-all包括shiro所有的jar包，如：核心包shiro-core，与web整合的shiro-web、与spring整合的shiro-spring、与任务调度quartz整合的shiro-quartz等。

<dependency>
       <groupId>org.apache.shiro</groupId>
       <artifactId>shiro-all</artifactId>
       <version>1.2.3</version>
    </dependency>

2、在web.xml中配置shiroFilter

<filter>  
        <filter-name>shiroFilter</filter-name>  
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>  
        <init-param>  
            <param-name>targetFilterLifecycle</param-name>  
            <param-value>true</param-value>  
        </init-param>  
    </filter>  
    
    <filter-mapping>  
        <filter-name>shiroFilter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>

Shiro 提供了与 Web 集成的支持，其通过一个 ShiroFilter 入口来拦截需要安全控制的URL，然后进行相应的控制。 ShiroFilter 类似于如 Strut2和SpringMVC 这种 web 框架的前端控制器，是安全控制的入口点，其负责读取配置（如ini 配置文件），然后判断URL 是否需要登录和权限等工作。  
 DelegatingFilterProxy 作用是自动到 Spring 容器查找名字为 shiroFilter（filter-name）的 bean 并把所有 Filter 的操作委托给它。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70]  
3、在Spring的配置文件applicationContext.xml中配置shiro

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
        <property name="cacheManager" ref="cacheManager"/>
        <property name="realm" ref="jdbcRealm"/>
    </bean>
         
    <bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">
        <property name="cacheManagerConfigFile" value="classpath:ehcache.xml"/> 
    </bean>
         
    <bean id="jdbcRealm" class="com.atguigu.shiro.realms.ShiroRealm"></bean>
           
    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
         
    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
          depends-on="lifecycleBeanPostProcessor"/>
    <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
        <property name="securityManager" ref="securityManager"/>
    </bean>
         
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        
        <property name="loginUrl" value="/login.jsp"/>
        
        <property name="successUrl" value="/list.jsp"/>
        
        <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
        
        <property name="filterChainDefinitions">
            <value>
                /login.jsp = anon
                /shiro/login = anon
                /shiro/logout = logout
                /user.jsp = roles[user]
                /admin.jsp = roles[admin]
                /** = authc
            </value>
        </property>
    </bean>

添加ehcache依赖

<dependency>            
    	<groupId>net.sf.ehcache</groupId>            
    	<artifactId>ehcache-core</artifactId>            
    	<version>2.6.6</version>        
    </dependency>

添加ehcache.xml配置文件

创建类 ShiroRealm 实现 Realm 接口

public class ShiroRealm implements Realm {
    
    	@Override
    	public AuthenticationInfo getAuthenticationInfo(AuthenticationToken token)
    			throws AuthenticationException {
    		return null;
    	}
    
    	@Override
    	public String getName() {
    		return null;
    	}
    
    	@Override
    	public boolean supports(AuthenticationToken token) {
    		return null;
    	}
    	
    }

注意：在Spring配置文件中配置ShiroFilter时，必须和 web.xml 文件中配置的 DelegatingFilterProxy 的 `<filter-name>` 一致。若不一致，则会抛出: NoSuchBeanDefinitionException。因为 Shiro 默认会来 IOC 容器中查找和 `<filter-name>` 名字对应的 filter。此外我们也可以通过 targetBeanName 的初始化参数来配置 filter bean 的 id。

<filter>
      <filter-name>shiroFilter</filter-name>
         <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
         <init-param>
             <param-name>targetFilterLifecycle</param-name>
             <param-value>true</param-value>
         </init-param>
    	 <init-param>
    	 	<param-name>targetBeanName</param-name>
    	 	<param-value>abc</param-value>
    	 </init-param>
     </filter>
    
     <filter-mapping>
         <filter-name>shiroFilter</filter-name>
         <url-pattern>/*</url-pattern>
     </filter-mapping>

那么在Spring配置文件中配置ShiroFilter时，ShiroFilter的id应该为targetBeanName 指定的abc

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpemhpcWlhbmcxMjE3_size_16_color_FFFFFF_t_70]: /images/20220121/44d89f4aee2640ea90f069b605af794c.png