首页 > 代码库 > erp12---shiro框架使用

erp12---shiro框架使用

2024-10-04 15:34:02   216人阅读

一、知识点：

1、认证：用户身份识别，常被称为用户登录，判断用户是否登录，如果未登录则拦截其请求；
授权：访问控制，当用户登录之后，判断其身份是否有权限访问相应的资源，如果没有权限则拦截

2、
认证：
anon--不认证也可以访问
authc--必须认证才可以访问
authcBasic，user

授权：
perms--指定资源需要哪些权限才可以访问
roles，sll，rest，port
authentication    --认证
authorization    --授权
技术分享
 authentication    认证
authorization    授权

二、erp整合shiro

1、pom.xml依赖

  1. 	<!-- shiro -->
  2. 	<!-- apache shiro dependencies -->
  3.         <dependency>
  4.             <groupId>org.apache.shiro</groupId>
  5.             <artifactId>shiro-core</artifactId>
  6.             <version>${shiro.version}</version>
  7.         </dependency>
  9.         <dependency>
  10.             <groupId>org.apache.shiro</groupId>
  11.             <artifactId>shiro-web</artifactId>
  12.             <version>${shiro.version}</version>
  13.         </dependency>
  15.         <dependency>
  16.             <groupId>org.apache.shiro</groupId>
  17.             <artifactId>shiro-spring</artifactId>
  18.             <version>${shiro.version}</version>
  19.         </dependency>
  21.         <dependency>
  22.             <groupId>org.apache.shiro</groupId>
  23.             <artifactId>shiro-aspectj</artifactId>
  24.             <version>${shiro.version}</version>
  25.         </dependency>

2、web.xml配置shiro过滤器

配置在struts过滤器前面
  1. 		
  2. 	<filter>
  3. 		<filter-name>shiroFilter</filter-name>
  4. 		<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  5. 	</filter>
  6. 	<filter-mapping>
  7. 		<filter-name>shiroFilter</filter-name>
  8. 		<url-pattern>*.action</url-pattern>
  9. 		<url-pattern>*.html</url-pattern>
  10. 		<url-pattern>*</url-pattern>
  11. 	</filter-mapping>
或者urlpattern直接：<url-pattern>/*</url-pattern>

3、添加spring配置文件

applicationContext_shiro.xml
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <beans xmlns="http://www.springframework.org/schema/beans"
  3. 	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  4. 	xsi:schemaLocation="http://www.springframework.org/schema/beans 
  5. 						http://www.springframework.org/schema/beans/spring-beans.xsd"> 
  6. 						
  7. 	
  8. 	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">		<!-- 			shiro框架的中央枢纽 -->
  9. 		<property name="securityManager" ref="securityManager" />

  11. 	<!-- 			如果访问页面或请求是没有当前登录人，会跳转到login.html中 -->	
  12. 		<property name="loginUrl" value="/login.html" /> 

  14.     <!-- 		如果当前登录人访问的页面或请求没有权限时，跳转到error.html -->
  15. 		<property name="unauthorizedUrl" value="/error.html" /> 

  17. 		<property name="filterChainDefinitions">
  18. 			<value>					
  19. 				/error.html = anon								
  20. 				/*.html = authc					
  21. 			</value>
  22. 		</property>

  24. 	</bean>
  25. 	
            <!-- 			shiro框架的中央枢纽 -->
  1. 	<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  2. 		
  3. 	</bean>
  4. 	
  5. 	
  6. </beans>
其中bean对象的id要和web.xml里面的过滤器的名字要一样（shiroFilter）


三、认证：

1、用shiro框架改造登录方法：


        //1、获取令牌
        Md5Hash md5 = new Md5Hash(pwd, username, 2);
        UsernamePasswordToken token = new UsernamePasswordToken(username,md5.toString());  
        //2、获取主题
        Subject subject = SecurityUtils.getSubject();
        
        //3、开始认证
        try {
            subject.login(token);
            write(ajaxReturn(true, "登陆成功"));
        } catch (AuthenticationException e) {
            write(ajaxReturn(false, "登录失败，请重新登录"));
            e.printStackTrace();
        }
          

2、创建一个AuthorizingRealm的子类


        private IEmpBiz empBiz;
    public void setEmpBiz(IEmpBiz empBiz) {
        this.empBiz = empBiz;
    }
    
    /**
     * 认证
     */
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken arg0) throws AuthenticationException {
        UsernamePasswordToken token = (UsernamePasswordToken)arg0;
        String username = token.getUsername();
        String pwd=new String(token.getPassword());
        Emp emp = empBiz.findEmpByUsernameAndPwd(username, pwd);
        if (emp!=null) {
            //参数一： 主角    参数二：密码    参数三：realName  
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(emp, pwd,getName());//已经放到了session中
            return info;
        }
        
        return null;//如果这里return 的是null，loginAction中的checkUser里就会抛异常
    }  

3、配置ApplicationContext_shiro.xml添加如下代码


  1.     <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  2. 		<property name="realm" ref="erpRealm" ></property>	
  3. 	</bean>
  4. 	
  5. 	
  6. 	<bean id="erpRealm" class="cn.itcast.erp.realm.ErpRealm" >
  7. 		<property name="empBiz" ref="empBiz" ></property>
  8. 	</bean>
将数据源和登录代码连接在一起

4、shiro的session管理

        取数据：
               Subject subject = SecurityUtils.getSubject();
        Emp emp = (Emp) subject.getPrincipal();  

                销毁session数据：

        Subject subject = SecurityUtils.getSubject();
        subject.logout();  

四、授权

1、完整的配置文件

  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <beans xmlns="http://www.springframework.org/schema/beans"
  3. 	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  4. 	xsi:schemaLocation="http://www.springframework.org/schema/beans 
  5. 						http://www.springframework.org/schema/beans/spring-beans.xsd"> 
  6. 						
  7. <!-- 	当实例化一个bean是,spring保证该Bean所依赖的其他bean已经初始化 -->
  8. 	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean" depends-on="myPermsFilter">
  9. <!-- 			shiro框架的中央枢纽 -->
  10. 		<property name="securityManager" ref="securityManager" />	
  11. <!-- 			如果访问页面或请求是没有当前登录人，会跳转到login.html中 -->
  12. 		<property name="loginUrl" value="/login.html" /> 
  13. <!-- 		如果当前登录人访问的页面或请求没有权限时，跳转到error.html -->
  14. 		<property name="unauthorizedUrl" value="/error.html" /> 
  15. 		
  16. 		<property name="filters">
  17. 		 <map>
  18. 		  <entry key="perms" value-ref="myPermsFilter"></entry>
  19. 		 </map>
  20. 		</property>
  21. 		
  22. 		<property name="filterChainDefinitions">
  23. 			<value>					
  24. 				/error.html = anon
  25. 				/login_*.action=anon
  26. 									
  27. 				/emp_updatePwd.action= perms[]
  28. 				/pwd.html=perms["重置密码"]	
  29. 				/emp_updatePwd_reset.action=perms["重置密码"]
  30. 										
  31. 				/orders.html= perms["采购申请","采购订单查询","采购审核","采购确认","采购入库","销售订单录入","销售订单查询","销售订单出库"]	
  32. 				/orders_add.action= perms["采购申请","销售订单录入"]	
  33. 				/goods_list.action= perms["采购申请","销售订单录入","库存查询","库存变动记录"]						
  34. 				/supplier_list.action= perms["采购申请","销售订单录入"]
  35. 				
  36. 				/orders_listByPage.action= perms["采购申请","采购订单查询","采购审核","采购确认","采购入库","销售订单录入","销售订单查询","销售订单出库"]
  37. 				
  38. 				/orders_doCheck.action=perms["采购审核"]
  39. 				/orders_doStart.action=perms["采购确认"]	
  40. 				/store_mylist.action= perms["采购入库","销售订单出库"]
  41. 				/orderdetail_doInstore.action=perms["采购入库"]
  42. 				/orderdetail_doOutstore.action=perms["销售订单出库"]
  43. 				
  44. 				/storedetail.html= perms["库存查询"]
  45. 				
  46. 				
  47. 				
  48. 				/store_*.action= perms["仓库"]
  49. 				
  50. 				/goods_get.action= perms["库存查询","库存变动记录"]
  51. 				/store_list.action= perms["库存查询","库存变动记录"]
  52. 				/store_get.action= perms["库存查询","库存变动记录"]
  53. 				/storedetail_listByPage.action= perms["库存查询"]
  54. 				/storeoper_listByPage.action= perms["库存查询"]
  56. 			
  58. 				/storeoper.html= perms["库存变动记录"]
  59. 				/storeoper_listByPage.action= perms["库存变动记录"]
  61. 				/emp_list.action= perms["库存变动记录"]
  62. 				/emp_get.action= perms["库存变动记录"]
  63. 					
  64. 				/store.html= perms["仓库"]
  65. 				
  66. 	
  67. 				/orderReport.html= perms["销售统计表"]
  68. 				/report_orderReport*.action= perms["销售统计表"]
  70. 				/orderTrend.html= perms["销售趋势分析"]
  71. 				/report_orderTrend*.action= perms["销售趋势分析"]
  73. 								
  74. 				/roleMenuSet.html=perms["角色权限设置"]
  75. 				/role_list.action=perms["角色权限设置"]
  76. 				/role_readRoleMenus.action=perms["角色权限设置"]
  77. 				/role_updateRoleMenus.action=perms["角色权限设置"]
  78. 								
  79. 				/empRoleSet.html=perms["用户角色设置"]
  80. 				/emp_list.action=perms["用户角色设置"]
  81. 				/emp_readEmpRoles.action=perms["用户角色设置"]
  82. 				/emp_updateEmpRoles.action=perms["用户角色设置"]
  84. 				/role.html= perms["角色设置"]
  85. 				/role_*.action= perms["角色设置"]			
  87. 				/goodstype.html= perms["商品类型"]						
  88. 				/goodstype_*.action= perms["商品类型"]	
  89. 									
  90. 				/goods.html= perms["商品"]						
  91. 				/goods_*.action= perms["商品"]
  93. 				/supplier.html = perms["供应商","客户"]						
  94. 				/supplier_*.action = perms["供应商","客户"]
  95. 				
  96. 				
  98. 				/emp.html= perms["员工"]								
  99. 				/emp_*.action= perms["员工"]
  100. 				/dep_list.action=perms["员工"]
  101. 				
  102. 				/dep.html= perms["部门"]		
  103. 				/dep_*.action= perms["部门"]		
  105. 				
  106. 			</value>
  107. 		</property>
  108. 	</bean>
  109. 	
  110. 	<!-- 			shiro框架的中央枢纽 -->
  111. 	<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  112. 		<property name="realm" ref="erpRealm"></property>
  113. 	</bean>
  114. 	
  115. 	<bean id="erpRealm" class="cn.itcast.erp.realm.ErpRealm">
  116. 	 <property name="empBiz" ref="empBiz"></property>
  117. 	 <property name="menuBiz" ref="menuBiz"></property>
  118. 	</bean>
  119. 	
  120. 	<bean id="myPermsFilter" class="cn.itcast.erp.filter.MyPermsFilter">
  121. 	</bean>
  122. 	
  123. </beans>

2、授权代码：

  1. protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
  2. 		SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
  3. 		Emp emp = (Emp) principals.getPrimaryPrincipal();
  4. 		List<Menu> list = menuBiz.getMenuListByEmpuuid(emp.getUuid());
  5. 		
  6. 		for (Menu menu : list) {
  7. 			info.addStringPermission("部门");
  8. 		}
  9. 		return info;
  10. 	}

3、自定义过滤器

  1. package cn.itcast.myerp.filter;
  3. import javax.servlet.ServletRequest;
  4. import javax.servlet.ServletResponse;
  6. import org.apache.shiro.subject.Subject;
  7. import org.apache.shiro.web.filter.authz.AuthorizationFilter;
  9. public class myPermsFilter extends AuthorizationFilter {
  11. 	
  12. 	
  13. 	@Override
  14. 	protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue)
  15. 			throws Exception {
  17. 		Subject subject = getSubject(request, response);
  18. 		String [] perms=(String[]) mappedValue;
  19. 		
  20. 		if (perms!=null&&perms.length>0) {
  21. 			
  22. 			for(int i=0;i<perms.length;i++){
  23. 				if (subject.isPermitted(perms[i])) {
  24. 					return true;
  25. 				}
  26. 			}
  27. 			return false;
  28. 		}else {
  29. 			return false;
  30. 		}
  31. 	}
  32. 	
  34. }

4、增加配置文件的配置


1、
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean" depends-on="myPermsFilter">
<!-- 加了depends-on="myPermsFilter" -->

2、
<property name="filters">
<map>
 <entry key="perms" value-ref="myPermsFilter"></entry>
</map>
</property>

3、
<bean id="myPermsFilter" class="cn.itcast.erp.filter.MyPermsFilter">
</bean>






































null


erp12---shiro框架使用


联系
我们