第四章:shiro的INI配置
阿新 • • 發佈:2019-04-27
構造 格式 ise 依賴對象 manager .sh etsec 文件系統 col
4.1 根對象SecurityManager
從之前的Shiro架構圖可以看出,Shiro是從根對象SecurityManager進行身份驗證和授權的;也就是所有操作都是自它開始的,這個對象是線程安全且真個應用只需要一個即可,因此Shiro提供了SecurityUtils讓我們綁定它為全局的,方便後續操作。
因為Shiro的類都是POJO的,因此都很容易放到任何IoC容器管理。但是和一般的IoC容器的區別在於,Shiro從根對象securityManager開始導航;Shiro支持的依賴註入:public空參構造器對象的創建、setter依賴註入。
1、純Java代碼寫法
DefaultSecurityManager securityManager = newDefaultSecurityManager(); //設置authenticator ModularRealmAuthenticator authenticator = new ModularRealmAuthenticator(); authenticator.setAuthenticationStrategy(new AtLeastOneSuccessfulStrategy()); securityManager.setAuthenticator(authenticator); //設置authorizer ModularRealmAuthorizer authorizer = newModularRealmAuthorizer(); authorizer.setPermissionResolver(new WildcardPermissionResolver()); securityManager.setAuthorizer(authorizer); //設置Realm DruidDataSource ds = new DruidDataSource(); ds.setDriverClassName("com.mysql.jdbc.Driver"); ds.setUrl("jdbc:mysql://localhost:3306/shiro"); ds.setUsername("root"); ds.setPassword(""); JdbcRealm jdbcRealm = new JdbcRealm(); jdbcRealm.setDataSource(ds); jdbcRealm.setPermissionsLookupEnabled(true); securityManager.setRealms(Arrays.asList((Realm) jdbcRealm)); //將SecurityManager設置到SecurityUtils 方便全局使用 SecurityUtils.setSecurityManager(securityManager); Subject subject = SecurityUtils.getSubject(); UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123"); subject.login(token);
2.1、等價的INI配置(shiro-config.ini)
[main] #authenticator authenticator=org.apache.shiro.authc.pam.ModularRealmAuthenticator authenticationStrategy=org.apache.shiro.authc.pam.AtLeastOneSuccessfulStrategy authenticator.authenticationStrategy=$authenticationStrategy securityManager.authenticator=$authenticator #authorizer authorizer=org.apache.shiro.authz.ModularRealmAuthorizer permissionResolver=org.apache.shiro.authz.permission.WildcardPermissionResolver authorizer.permissionResolver=$permissionResolver securityManager.authorizer=$authorizer #realm dataSource=com.alibaba.druid.pool.DruidDataSource dataSource.driverClassName=com.mysql.jdbc.Driver dataSource.url=jdbc:mysql://localhost:3306/shiro dataSource.username=root #dataSource.password= jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm jdbcRealm.dataSource=$dataSource jdbcRealm.permissionsLookupEnabled=true securityManager.realms=$jdbcRealm
即使沒接觸過IoC容器的知識,如上配置也是很容易理解的:
- 對象名=全限定類名 相對於調用public無參構造器創建對象
- 對象名.屬性名=值 相當於調用setter方法設置常量值
- 對象名.屬性名=$對象引用 相當於調用setter方法設置對象引用
2.2、Java代碼
Factory<org.apache.shiro.mgt.SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro-config.ini"); org.apache.shiro.mgt.SecurityManager securityManager = factory.getInstance(); //將SecurityManager設置到SecurityUtils 方便全局使用 SecurityUtils.setSecurityManager(securityManager); Subject subject = SecurityUtils.getSubject(); UsernamePasswordToken token = new UsernamePasswordToken("zhang", "123"); subject.login(token); Assert.assertTrue(subject.isAuthenticated());
如上代碼是從Shiro INI配置中獲取相應的securityManager實例:
- 默認情況先創建一個名字為securityManager,類型為org.apache.shiro.mgt.DefaultSecurityManager的默認的SecurityManager,如果想自定義,只需要在ini配置文件中指定“securityManager=SecurityManager實現類”即可,名字必須為securityManager,它是起始的根;
- IniSecurityManagerFactory是創建securityManager的工廠,其需要一個ini配置文件路徑,其支持“classpath:”(類路徑)、“file:”(文件系統)、“url:”(網絡)三種路徑格式,默認是文件系統;
- 接著獲取SecuriyManager實例,後續步驟和之前的一樣。
4.2 INI配置
ini配置文件類似於Java中的properties(key=value),不過提供了將key/value分類的特性,key是每個部分不重復即可,而不是整個配置文件。如下是INI配置分類:
[main] #提供了對根對象securityManager及其依賴的配置 securityManager=org.apache.shiro.mgt.DefaultSecurityManager ………… securityManager.realms=$jdbcRealm [users] #提供了對用戶/密碼及其角色的配置,用戶名=密碼,角色1,角色2 username=password,role1,role2 [roles] #提供了角色及權限之間關系的配置,角色=權限1,權限2 role1=permission1,permission2 [urls] #用於web,提供了對web url攔截相關的配置,url=攔截器[參數],攔截器 /index.html = anon /admin/** = authc, roles[admin], perms["permission1"]
[main]部分
提供了對根對象securityManager及其依賴對象的配置。
創建對象
securityManager=org.apache.shiro.mgt.DefaultSecurityManager
常量值setter註入
dataSource.driverClassName=com.mysql.jdbc.Driver
jdbcRealm.permissionsLookupEnabled=true
對象引用setter註入
authenticator=org.apache.shiro.authc.pam.ModularRealmAuthenticator authenticationStrategy=org.apache.shiro.authc.pam.AtLeastOneSuccessfulStrategy authenticator.authenticationStrategy=$authenticationStrategy securityManager.authenticator=$authenticator
嵌套屬性setter註入
securityManager.authenticator.authenticationStrategy=$authenticationStrategy
Array/Set/List setter註入
authenticator.array=1,2,3
authenticator.set=$jdbcRealm,$jdbcRealm
Map setter註入
authenticator.map=$jdbcRealm:$jdbcRealm,1:1,key:abc
[users]部分
配置用戶名/密碼及其角色,格式:“用戶名=密碼,角色1,角色2”,角色部分可省略。如:
[users] zhang=123,role1,role2 wang=123
[roles]部分
配置角色及權限之間的關系,格式:“角色=權限1,權限2”;如:
[roles] role1=user:create,user:update role2=*
[urls]部分
配置url及相應的攔截器之間的關系,格式:“url=攔截器[參數],攔截器[參數],如:
[urls] /admin/** = authc, roles[admin], perms["permission1"]
第四章:shiro的INI配置