浪費了“黃金五年”的Java程式設計師，還有救嗎？ >>>   

J2SE配置shiro環境的三部曲：

• 引入ini配置檔案初始化安全管理器工廠
• 安全管理器工廠構建安全管理器
• shiro上下文環境配置安全管理器

ini 配置檔案：shiro框架內部維護一個繼承Map的Ini物件，專門負責ini檔案內容的讀取工作 ini檔案內容：

#定義使用者的名字、密碼、角色1、角色2
[users]
root = admin, admin
squirrel = xiaoyang, role1, role2

# -----------------------------------------------------------------------------
# 分配角色的許可權：粗粒度授權模式
[roles]
admin = *  #授予admin所有許可權
role1 = add,delete
role2 = squirrel:update:subject,query
 

shiro測試類：

package com.zhiwei.shiro.basic;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.session.Session;
import org.apache.shiro.subject.Subject;
import org.apache.shiro.util.Factory;

public class Quickstart {

    public static void main(String[] args) {
    	
    	//引入shiro的ini配置檔案
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:com/zhiwei/shiro/basic/shiro.ini");

        //根據ini檔案獲取關聯的安全管理器
        SecurityManager securityManager = factory.getInstance();
        
        //配置shiro環境的安全管理器
        SecurityUtils.setSecurityManager(securityManager);
        
        //shiro分配的主題角色：近似理解使用者
        Subject currentUser = SecurityUtils.getSubject();  

        //-------------測試session內容--------------------
       //如果session不存在則預設建立與Subject繫結的Session域物件
        Session session = currentUser.getSession();  
        
        //設定session的生命週期
        session.setTimeout(60000);                   

         //session的物件儲存操作
		 session.setAttribute("userName", "xiaoyang");
		String value = (String)session.getAttribute("userName");
        if (value.equals("xiaoyang")) {
            System.err.println("--> Session儲存物件："+value);
        }

        //判斷當前使用者是否經過認證. 
        if (!currentUser.isAuthenticated()) {
           // UsernamePasswordToken token = new UsernamePasswordToken("squirrel", "xiaoyang");
            UsernamePasswordToken token = new UsernamePasswordToken("root", "admin");
            token.setRememberMe(true);
            try {
                currentUser.login(token);  //執行認證操作. 
            } catch (UnknownAccountException uae) {
            	 System.err.println("--> 賬戶不存在： " + token.getPrincipal());
            } catch (IncorrectCredentialsException ice) {
            	 System.err.println("--> 密碼不正確： " + token.getPrincipal());
            } catch (LockedAccountException lae) {
            	 System.err.println("--> 賬戶被鎖定：" + token.getPrincipal());
            }
            catch (AuthenticationException ae) {
            	System.err.println("--> shiro使用者資訊認證異常...............");
            }
        }

        if(currentUser.getPrincipal()!=null)
        System.err.println("--> "+currentUser.getPrincipal() +"成功登陸........");

        //檢查使用者是否有某個許可權：粗粒度許可權控制
        if (currentUser.hasRole("admin")) {
        	System.err.println("--> 當前使用者存在admin管理員許可權............");
        } else {
        	System.err.println("--> 當前使用者無admin管理員許可權");
        }

        //檢查使用者是否可以進行具體的某一個操作.
        //配置時使用的是如下字串: schwartz = lightsaber:* 這表示當前使用者可以對 lightsaber 實體進行任何操作. 
        if (currentUser.isPermitted("add")) {
        	System.err.println("--> 使用者具有add的控制權限............");
        } else {
        	System.err.println("--> 使用者無add的控制權限............");
        }

        //檢查使用者是否可以進行具體的某一個操作. 
        if (currentUser.isPermitted("squirrel:update:subject")) {
        	System.err.println("--> squirrel可以對subject的update操作....");
        } else {
        	System.err.println("squirrel不允許對subject的update操作....");
        }
        //清除安全管理器儲存的subject的相關資訊
        currentUser.logout();  
        //系統強制推出
        System.exit(0);  
    }
}
 

結果：

相關推薦