郵箱投稿[email protected]微信公眾號搜尋：低調小熊貓; 關注看更多學習資源最炫求職簡歷.BAT的offer助攻簡歷http://120.79.185.110/index.html

qq掃描需下載微信，建議直接微信公眾號搜尋哦

根據的我瞭解，現在整個行業的許可權管理基本如此：

一、Shiro框架簡單介紹

Apache Shiro是Java的一個安全框架，旨在簡化身份驗證和授權。Shiro在JavaSE和JavaEE專案中都可以使用。它主要用來處理身份認證，授權，企業會話管理和加密等。Shiro的具體功能點如下：

（1）身份認證/登入，驗證使用者是不是擁有相應的身份； 
（2）授權，即許可權驗證，驗證某個已認證的使用者是否擁有某個許可權；即判斷使用者是否能做事情，常見的如：驗證某個使用者是否擁有某個角色。或者細粒度的驗證某個使用者對某個資源是否具有某個許可權； 
（3）會話管理，即使用者登入後就是一次會話，在沒有退出之前，它的所有資訊都在會話中；會話可以是普通JavaSE環境的，也可以是如Web環境的； 
（4）加密，保護資料的安全性，如密碼加密儲存到資料庫，而不是明文儲存； 
（5）Web支援，可以非常容易的整合到Web環境； 
Caching：快取，比如使用者登入後，其使用者資訊、擁有的角色/許可權不必每次去查，這樣可以提高效率； 
（6）shiro支援多執行緒應用的併發驗證，即如在一個執行緒中開啟另一個執行緒，能把許可權自動傳播過去； 
（7）提供測試支援； 
（8）允許一個使用者假裝為另一個使用者（如果他們允許）的身份進行訪問； 
（9）記住我，這個是非常常見的功能，即一次登入後，下次再來的話不用登入了。

二、Shiro例項詳細說明

1.引人maven倉庫所需的jar包

maven依賴如下：

<!-- shiro version -->

<properties>

    <shiro.version>1.2.2</shiro.version>

</properties>

<!-- security begin -->

  <dependency>
   <groupId>org.apache.shiro</groupId>
   <artifactId>shiro-spring</artifactId>
   <version>${shiro.version}</version>
   <exclusions>
       <exclusion>
       <artifactId>slf4j-api</artifactId>
       <groupId>org.slf4j</groupId>
       </exclusion>
  </exclusions>
  </dependency>

  <dependency>
   <groupId>org.apache.shiro</groupId>
   <artifactId>shiro-core</artifactId>
   <version>${shiro.version}</version>
  </dependency>
  <dependency>
   <groupId>org.apache.shiro</groupId>
   <artifactId>shiro-ehcache</artifactId>
   <version>${shiro.version}</version>
  </dependency>
  <dependency>
   <groupId>org.apache.shiro</groupId>
   <artifactId>shiro-web</artifactId>
   <version>${shiro.version}</version>
  </dependency>
  <dependency>
   <groupId>org.apache.shiro</groupId>
   <artifactId>shiro-quartz</artifactId>
   <version>${shiro.version}</version>
  </dependency>

  <dependency>
   <groupId>org.crazycake</groupId>
   <artifactId>shiro-redis</artifactId>
   <version>2.4.2.1-RELEASE</version>
  </dependency>

2.定義shiro攔截器

對url進行攔截，如果沒有驗證成功的需要驗證，然後額外給使用者賦予角色和許可權。具體程式碼如下：

package com.account.web.shiro;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;

public class ShiroRealm extends AuthorizingRealm {

 /*
  * 登入資訊和使用者驗證資訊驗證(non-Javadoc)
  * @see
  * org.apache.shiro.realm.AuthenticatingRealm#doGetAuthenticationInfo(org.
  * apache.shiro.authc.AuthenticationToken)
  */
 @Override
 protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

  String username = (String) token.getPrincipal(); //得到使用者名稱
  String password = new String((char[]) token.getCredentials()); //得到密碼

  if (null != username && null != password) {
   return new SimpleAuthenticationInfo(username, password, getName());
  } else {
   return null;
  }
 }

 /*
  * 授權查詢回撥函式, 進行鑑權但快取中無使用者的授權資訊時呼叫,負責在應用程式中決定使用者的訪問控制的方法(non-Javadoc)
  * @see
  * org.apache.shiro.realm.AuthorizingRealm#doGetAuthorizationInfo(org.apache
  * .shiro.subject.PrincipalCollection)
  */
 @Override
 protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection pc) {
  return null;
 }

}

3.spring-shiro.xml配置檔案如下:

<?xml version="1.1" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:context="http://www.springframework.org/schema/context"
 xsi:schemaLocation="
  http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.2.xsd
  http://www.springframework.org/schema/context  http://www.springframework.org/schema/context/spring-context-3.2.xsd"
 default-lazy-init="true">

 <!-- 可用於身份驗證和授權的框架 ===== Shiro start ================ -->
 <!-- Shiro物件的配置 -->
 <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  <property name="realm" ref="shiroRealm" />
 </bean>

 <!-- 專案自定義的Realm -->
 <bean id="shiroRealm" class="com.account.web.shiro.ShiroRealm"></bean>

 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
  <property name="securityManager" ref="securityManager" />
  <property name="loginUrl" value="${backend.loginUrl}" />
  <property name="successUrl" value="${backend.successUrl}" />
  <property name="unauthorizedUrl" value="${backend.unauthorizedUrl}" />
  <property name="filterChainDefinitions">
   <value>
    /static/** = anon
    /resource/** = anon
    /app**/** = anon
    /weixin/** = anon
    /code.do = anon
    /syslogin = anon
    /rest/* = anon
    /** = authc
   </value>
  </property>
 </bean>

 <!-- 保證實現了Shiro內部lifecycle函式的bean執行 -->
 <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor" />

 <!-- AOP式方法級許可權檢查 -->
 <bean
  class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator"
  depends-on="lifecycleBeanPostProcessor">
  <property name="proxyTargetClass" value="true" />
 </bean>

 <bean
  class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
  <property name="securityManager" ref="securityManager" />
 </bean>

</beans>

4.web.xml配置引入對應的配置檔案和過濾器

 <!-- Shiro filter start -->
 <filter>
  <filter-name>shiroFilter</filter-name>
  <filter-class>
   org.springframework.web.filter.DelegatingFilterProxy
  </filter-class>
  <init-param>
   <param-name>targetFilterLifecycle</param-name>
   <param-value>true</param-value>
  </init-param>
 </filter>
 <filter-mapping>
  <filter-name>shiroFilter</filter-name>
  <url-pattern>/*</url-pattern>
 </filter-mapping>

5.整個shiro許可權框架配置如上.公司實際開發專案.純手工製造.努力吧.少年