SpringBoot + Shiro 缓存&记住密码

深碍√TFBOYSˉ_ 2023-10-01 07:51 12阅读 0赞

一般来讲，记住密码的基本处理，就是把用户的一些基本信息(密码)存入浏览器的Cookie，下次登录的时候优先验证Cookie，后端做处理；以此来实现记住密码的功能！使用shiro自带的RememberMe功能，使用起来比较简单，只需简单的配置。

需注意一点的是，网站如果对安全性要求比较高的，一般都不建议有记住密码的功能！ 因为Cookie是保存在本机电脑浏览器里，不排除其他用户能使用此电脑，拷走Cookie，导入其他电脑继续使用您的账号登录！

--------------------

shiro实现了身份验证和权限验证。但是，如果我们登录之后多次访问`http://localhost:8080/userInfo/userDel`的话，会发现权限验证会每次都执行一次。这是有问题的，因为像用户的权限这些我们提供给shiro一次就够了。

下面，我们开始给shiro添加缓存支持：

##### 1.添加依赖 #####

<dependency>
                <groupId>org.apache.shiro</groupId>
                <artifactId>shiro-ehcache</artifactId>
                <version>1.2.2</version>
            </dependency>
    
            
            <dependency>
                <groupId>org.springframework</groupId>
                <artifactId>spring-context-support</artifactId>
            </dependency>

##### 2.注入缓存 #####

在`com.example.demo.config.Shiro.ShiroConfiguration`中添加以下方法。

@Bean
        public EhCacheManager ehCacheManager() {
        
            System.out.println("ShiroConfiguration.getEhCacheManager()");
            EhCacheManager ehCacheManager = new EhCacheManager();
            ehCacheManager.setCacheManagerConfigFile("classpath:config/ehcache-shiro.xml");
            return ehCacheManager;
        }

将缓存对象注入到`SecurityManager`中：

@Bean
        public SecurityManager securityManager() {
        
            DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
            securityManager.setRealm(myShiroRealm());
            securityManager.setCacheManager(ehCacheManager()); //注入缓存对象。
            return securityManager;
        }

##### 3.添加配置文件 #####

在src/main/resouces/config中添加ehcache-shiro.xml配置文件：

<?xml version="1.0" encoding="UTF-8"?>
    <ehcache name="es">
    
        <diskStore path="java.io.tmpdir"/>
    
        
        <defaultCache
                maxElementsInMemory="10000"
                eternal="false"
                timeToIdleSeconds="120"
                timeToLiveSeconds="120"
                overflowToDisk="false"
                diskPersistent="false"
                diskExpiryThreadIntervalSeconds="120"
        />
    
    
        
        <cache name="passwordRetryCache"
               maxEntriesLocalHeap="2000"
               eternal="false"
               timeToIdleSeconds="3600"
               timeToLiveSeconds="0"
               overflowToDisk="false"
               statistics="true">
        </cache>
    
    </ehcache>

启动项目，再多次访问`http://localhost:8080/userInfo/userDel`，这时候只会在后台打印一次配置权限的信息了，说明shiro缓存起了作用。

\---------------------下面我们开始配置记住密码-----------

##### 1.在`com.example.demo.config.Shiro.ShiroConfiguration`中加入下面两个方法： #####

//cookie对象;
        @Bean
        public SimpleCookie rememberMeCookie() {
        
            System.out.println("ShiroConfiguration.rememberMeCookie()");
            //这个参数是cookie的名称，对应前端的checkbox的name = rememberMe
            SimpleCookie simpleCookie = new SimpleCookie("rememberMe");
    
            //
            simpleCookie.setMaxAge(259200);
            return simpleCookie;
        }
    
        //cookie管理对象;
        @Bean
        public CookieRememberMeManager cookieRememberMeManager() {
        
            System.out.println("ShiroConfiguration.rememberMeManager()");
            CookieRememberMeManager manager = new CookieRememberMeManager();
            manager.setCookie(rememberMeCookie());
            return manager;
        }

将rememberMeManager注入到SecurityManager中

@Bean
        public SecurityManager securityManager() {
        
            DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
            securityManager.setRealm(myShiroRealm());
            securityManager.setCacheManager(ehCacheManager());
            securityManager.setRememberMeManager(cookieRememberMeManager()); //注入rememberMeManager;
            return securityManager;
        }

在`ShiroFilterFactoryBean`中添加记住我过滤器`user`，添加`user`过滤器的资源在记住我或认证之后就可以直接访问了。

Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
    ...
            filterChainDefinitionMap.put("/index", "user");
            filterChainDefinitionMap.put("/", "user");
    ....

最后，在login.html页面添加记住我单选框

启动项目，正常登录后关闭浏览器，再打开浏览器输入`http://localhost:8080/index`，这时候就可以直接访问index页面，不需要再登录了。