前言

• shiro-cas-authority已經大體的介紹完畢，現在我們需要在各個應用程式之間來引用它實現許可權管理。

Cas客戶端與服務端的配置

• cas的客戶端在shiro-cas-authority已經配置完成，我們配置cas的服務端時，可以將在原始碼上下載下來的cas資料夾放在tomcat的webapps目錄下，然後啟動tomcat，這樣cas的服務端就生效了。

原始碼地址

應用程式配置

配置shiro.properties

• 每個應用程式都有自己的shiro.properties配置檔案，在每個shiro.properties中配置的是使用者登入成功後的預設訪問地址，登入失敗後預設訪問地址，以及casServer的地址等等，正是因為使用者在正確登入每個應用程式的時候訪問的預設地址不一樣，所以講shiro.properties單獨抽出來放在各個應用程式中。

應用程式的核心spring.xml檔案

<context:component-scan base-package="com.spring.app1.service"/>

<context:component-scan base-package="com.spring.app1.dao"/>

<bean class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer">
    <property name="order" value="1"/>
 

    <property name="ignoreUnresolvablePlaceholders" value="true"/>
    <property name="locations">
        <list>
            <value>classpath:jdbc.properties</value>
            <value>classpath:shiro.properties</value>
        </list>
    </property>
 

</bean>

<import resource="spring-mybatis.xml"/>

<!-- 引入shiro-cas-authority中的spring核心配置檔案 -->
<import resource="classpath*:conf/spring-context-authority.xml"/>

應用程式的springmvc.xml檔案

<!-- 註解掃描 -->
    <mvc:annotation-driven />

    <context:component-scan base-package="com.spring.app1.controller"></context:component-scan>

    <!-- 配置檢視解析器 -->
    <bean
        class="org.springframework.web.servlet.view.InternalResourceViewResolver">
        <!-- 字首 -->
        <property name="prefix" value="/WEB-INF/jsp/"></property>
        <!-- 字尾 -->
        <property name="suffix" value=".jsp"></property>
    </bean>

    <!-- 靜態資源處理 -->
    <!-- <mvc:default-servlet-handler /> -->
    <mvc:resources location="/WEB-INF/js/" mapping="/js/**" />

    <!-- 支援Shiro對Controller的方法級AOP安全控制 begin -->
    <bean class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator" depends-on="lifecycleBeanPostProcessor">
    <property name="proxyTargetClass" value="true" />
 </bean>
<!-- 支援Shiro對Controller的方法級AOP安全控制 end -->

• 在springmvc的配置檔案中，我們需要配置支援Shiro對Controller的方法級AOP安全控制，這樣我們在Controller中的方法上加shiro的資源註解時，shiro就會自動判斷使用者是否擁有此許可權。

後臺Controller方法

@RequestMapping("/course")
@Controller
public class CourseController extends BaseController {
    @Autowired
    CourseService courseService;

    @RequestMapping(value = {"/index"})
    public String index() {
        return "index";
    }


    @RequiresPermissions("query")
    @RequestMapping("queryAllCourse")
    @ResponseBody
    public List<Course> queryAllCourse() {

        List<Course> list =courseService.queryAllCourse();
        Course course=new Course();
        course.setComment("這是應用程式1查詢出來的Course");
        course.setCourseName("這是應用程式1查詢出來的Course");
        course.setId("1111111111111111111");
        course.setCreate_time(new Date());
        list.add(course);
        return list;
    }


    @RequiresPermissions("create")
    @RequestMapping("failureUrl")
    @ResponseBody
    public List<String> loninFailure() {
        List<String> list = Arrays.asList("這是登入失敗的後返回的結果","失敗結果1","失敗結果2");
        return list;
    }

    /**
     * 此方法admin沒有許可權訪問，因為資源授權中 沒有 delete
     * @return
     */
    @RequiresPermissions("delete")
    @RequestMapping("delete")
    @ResponseBody
    public List<String> deleteMethod() {
        List<String> list = Arrays.asList("這是登入失敗的後返回的結果","失敗結果1","失敗結果2");
        return list;
    }


    @RequestMapping("queryByAjax")
    @ResponseBody
    @RequiresPermissions("delete")
    public List<String> queryByAjax(String username,String content) {
        List<String> list = Arrays.asList("劉德華","張學友","黎明","郭富城");
        System.out.println(username);
        System.out.println(content);
        return list;
    }
}

啟動程式，訪問應用程式一（applicationOne）

• 輸入地址後，程式會自動跳轉到cas的服務端，此時cas的登入頁就顯示出來了。
  

  輸入使用者名稱：admin
  密 碼：[email protected]
  登入成功後就會訪問index.jsp

  

• 這個頁面就是測試用的所有方法，由於小編不能將專案中的所有原始碼都展示出來，所以小編只是將專案的框架抽離出來，展示個demo，讀者拿到這套框架後可以根據自己的業務來修改和擴充套件。

小結

• 這一片部落格只是貼出了原始碼中的applicationOne中的程式碼，讀者可以將applicationTwo也啟動起來，這樣以來，當我們點選應用程式1中的跳往applicationTwo的時候，應用程式Two不會讓我們登入了，至此，跨域的單點登入已經實現。