Shiro实战教程（整合SpringBoot，全网最强）

我不是女神ヾ 2023-10-13 23:29 87阅读 0赞

本文介绍一个强大的Shiro实战教程，用最简单的代码、最常用的场景让你彻底掌握Shiro的用法，成为Shiro实战高手。本Shiro教程是全网最强的Shiro实战教程。

教程地址：[Shiro项目实战专栏介绍 - 自学精灵][Shiro_ -]

## 为什么这个Shiro教程是全网最强？ ##

**其他资料的特点**

1.  代码不全，根本**运行不起来**。
2.  **不包含**有无权限、认证、鉴权等多种功能的对比与测试。
3.  只控制了认证（authentication）或鉴权（authorization），**覆盖面太窄**。
4.  **没有展示**通过注解控制权限、通过URL控制权限等**重要功能**。
5.  用的是一些**bug很多的第三方库**。
6.  **图很少**，没有一步一步的测试流程。
7.  **代码无法直接用于项目**，连个好demo都算不上。

结果是：**学了等于白学**，**用不到项目里**！

**自学精灵的特点**

1.  代码很全，下载一下源码，**IDEA直接运行**。
2.  包含有无权限、认证、鉴权等**多种功能的对比与测试**
3.  控制了认证（authentication）和鉴权（authorization），**覆盖了常见的场景**。
4.  展示通过**注解控制权限**、通过**URL控制权限**等重要功能。
5.  用的是Spring自带的等很**稳定的工具**。
6.  **图很详细**，有一步一步的测试流程。

结果是：学完即可**掌握权限控制**，代码可以**直接用于项目**，自己可以**独立完成用户管理项目**！

## **学完本专栏你将掌握的项目技能** ##

1.  使用Shiro整合JWT，用注解的方式控制用户权限（工作中常用）
2.  使用Shiro整合JWT，用url的方式控制用户权限（工作中常用）
3.  使用Shiro整合Session，用注解的方式控制用户权限（旧项目中常用）
4.  使用Shiro整合Session，用redis控制用户权限（旧项目中常用）

学完上边的项目后，你可以独立地开发一个用户管理系统了！而用户管理系统一般是每个项目所必须的，是中高级Java开发必须掌握的。

## **学完本专栏你将能解答如下问题** ##

1.  用户的登录和退出接口怎么写？
2.  用户的账号和密码怎么保存到数据库？密码如何加密？
3.  如何控制用户登录的有效时间？比如：让用户登录2天后，必须重新登录，该怎么做？
4.  有的接口允许匿名访问，有的必须登录才能访问，该怎么做？
5.  登录之后一定就能访问所有接口了吗？
6.  如果超级管理员有所有权限，订单管理员只能访问订单，产品管理员只能访问产品，该怎么做？
7.  如果让你独立负责一个用户管理系统，你能完成吗？

## 本专栏的项目场景 ##

本文假设做一个商城系统。角色如下

*  admin（超级管理员）：有所有权限
    
     *  使用shiro通配符：\*:\*
 *  productManager（产品管理员）：有product（产品）的所有权限
    
     *  product:add，product:delete，product:edit，product:view
 *  orderManager（订单管理员）：有order（订单）的所有权限
    
     *  order:add，product:delete，product:edit，product:view

本专栏将带你体验项目的如下功能：

1.  没有登录时只能访问允许匿名的接口，比如：登录
2.  超级管理员登录后可以操作所有接口，比如：编辑产品、编辑订单
3.  产品管理员登录后可以操作产品接口，比如：编辑产品，但不能操作订单接口，比如：编辑订单
4.  订单管理员登录后可以操作订单接口，比如：编辑订单，但不能操作产品接口，比如：编辑订单
5.  删除功能只有超级管理员能访问，产品管理员删不了产品，订单管理员也删不了订单
6.  登录超时之后，无法访问接口。

[Shiro_ -]: https://learn.skyofit.com/archives/1361