创建配置类

    1. @Configuration
    2. public class ShiroConfig {
    4.     //创建shiroFilter
    5.     @Bean
    6.     public ShiroFilterFactoryBean getShiroFilterFactoryBean(DefaultWebSecurityManager defaultWebSecurityManager){...}
    8.     //创建安全管理器
    9.     @Bean
    10.     public DefaultWebSecurityManager getDefaultWebSecurityManager(Realm realm){....}
    12.      //创建自定义realm
    13.     @Bean
    14.     public Realm getRealm(){
    15.         return new CustomerRealm();
    16.     }
    17. }

    配置ShiroFilterFactoryBean

    1. @Bean
    2.     public ShiroFilterFactoryBean getShiroFilterFactoryBean(DefaultWebSecurityManager defaultWebSecurityManager){
    3.         ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
    5.         //给Filter设置安全管理器
    6.         shiroFilterFactoryBean.setSecurityManager(defaultWebSecurityManager);
    8.         // 配置系统的受限资源
    9.         // 配置系统的公共资源
    10.         Map<String,String> map = new HashMap<>();
    11.         map.put("/index.jsp","authc");//authc  请求这个资源需要认证和授权
    13.         //默认认证界面路径
    14.         shiroFilterFactoryBean.setLoginUrl("/login.jsp");
    16.         shiroFilterFactoryBean.setFilterChainDefinitionMap(map);
    17.         return shiroFilterFactoryBean;
    18.     }

    配置WebSecurityManager

    1. @Bean
    2.     public DefaultWebSecurityManager getDefaultWebSecurityManager(Realm realm){
    3.         DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();
    5.         //给安全管理器设置Realm
    6.         defaultWebSecurityManager.setRealm(realm);
    8.         return defaultWebSecurityManager;
    9.     }

    创建自定义Realm

    1. public class CustomerRealm extends AuthorizingRealm {
    2.     @Override
    3.     protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
    4.         return null;
    5.     }
    7.     @Override
    8.     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
    9.         return null;
    10.     }
    11. }

    配置自定义Realm

    1.    //创建自定义realm
    2.     @Bean
    3.     public Realm getRealm(){
    4.         CustomerRealm customerRealm = new CustomerRealm();
    5.         return customerRealm;
    6.     }

    访问主页
    image.png

    启动SpringBoot应用访问index
    image.png

    加入权限控制

    • 修改ShiroFilterFactoryBean配置 ```java //给Filter设置安全管理器 shiroFilterFactoryBean.setSecurityManager(defaultWebSecurityManager);

    // 配置系统的受限资源 // 配置系统的公共资源 Map map = new HashMap<>(); map.put(“/index.jsp”,”authc”);//authc 请求这个资源需要认证和授权

    ``` image.png
    /** 代表拦截项目中的一切资源 authc代表shiro中的一个filter的别名