springboot 整合 Shiro 配置类

430阅读　0评论2022-05-16　fhadmin
分类：Java


点击(此处)折叠或打开


  2. ckage org.fh.config;
  3.  
  4. import org.apache.shiro.cache.ehcache.EhCacheManager;
  5. import org.apache.shiro.spring.LifecycleBeanPostProcessor;
  6. import org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor;
  7. import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
  8. import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
  9. import org.fh.realm.MyShiroRealm;
  10. import org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator;
  11. import org.springframework.context.annotation.Bean;
  12. import org.springframework.context.annotation.Configuration;
  13. import org.springframework.transaction.annotation.EnableTransactionManagement;
  14.  
  15. import net.sf.ehcache.CacheManager;
  16.  
  17. import java.util.LinkedHashMap;
  18. import java.util.Map;
  19.  
  20. /**
  21.  * 说明：Shiro 配置
  22.  * 作者：FH Admin
  23.  * from：fhadmin.cn
  24.  */
  25. @Configuration
  26. @EnableTransactionManagement
  27. public class ShiroConfiguration {
  28.  
  29.     /**
  30.      * ShiroFilterFactoryBean 处理拦截资源文件问题
  31.      * 注意：单独一个ShiroFilterFactoryBean配置是或报错的，因为在
  32.      * 初始化ShiroFilterFactoryBean的时候需要注入：SecurityManager
  33.      *
  34.      * Filter Chain定义说明
  35.      * 1、一个URL可以配置多个Filter，使用逗号分隔
  36.      * 2、当设置多个过滤器时，全部验证通过，才视为通过
  37.      * 3、部分过滤器可指定参数，如perms，roles
  38.      */
  39.     
  40.     @Bean(name = "shiroFilter")
  41.     public ShiroFilterFactoryBean shiroFilterFactoryBean(DefaultWebSecurityManager securityManager) {
  42.         ShiroFilterFactoryBean factoryBean = new MyShiroFilterFactoryBean();
  43.         factoryBean.setSecurityManager(securityManager);
  44.         factoryBean.setLoginUrl("/");                    // 如果不设置默认会自动寻找Web工程根目录下的"/login.jsp"页面
  45.         factoryBean.setSuccessUrl("/main/index");        // 登录成功后要跳转的连接
  46.         factoryBean.setUnauthorizedUrl("/");
  47.         loadShiroFilterChain(factoryBean);
  48.         return factoryBean;
  49.     }
  50.     
  51.     /**
  52.      * 加载ShiroFilter权限控制规则
  53.      */
  54.     private void loadShiroFilterChain(ShiroFilterFactoryBean factoryBean) {
  55.         /** 下面这些规则配置最好配置到配置文件中 */
  56.         Map<String, String> filterChainMap = new LinkedHashMap<String, String>();
  57.         /**
  58.          * authc：该过滤器下的页面必须验证后才能访问，它是Shiro内置的一个拦截器 org.apache.shiro.web.filter.authc.FormAuthenticationFilter
  59.          * anon：它对应的过滤器里面是空的,什么都没做,可以理解为不拦截
  60.          * authc:所有url都必须认证通过才可以访问; anon:所有url都都可以匿名访问
  61.         */
  62.         filterChainMap.put("/404/**", "anon");
  63.         filterChainMap.put("/assets/**", "anon");
  64.         filterChainMap.put("/admin/check", "anon");
  65.         filterChainMap.put("/admin/islogin", "anon");
  66.         filterChainMap.put("/admin/register", "anon");
  67.         filterChainMap.put("/textextraction/add", "anon");
  68.         filterChainMap.put("/**", "authc");
  69.         factoryBean.setFilterChainDefinitionMap(filterChainMap);
  70.     }
  71.     
  72.     @Bean
  73.     public EhCacheManager ehCacheManager(CacheManager cacheManager) {
  74.         EhCacheManager em = new EhCacheManager();
  75.         em.setCacheManager(cacheManager);
  76.         return em;
  77.     }
  78.  
  79.     @Bean(name = "myShiroRealm")
  80.     public MyShiroRealm myShiroRealm(EhCacheManager ehCacheManager) {
  81.         MyShiroRealm realm = new MyShiroRealm();
  82.         realm.setCacheManager(ehCacheManager);
  83.         return realm;
  84.     }
  85.  
  86.     @Bean(name = "lifecycleBeanPostProcessor")
  87.     public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
  88.         return new LifecycleBeanPostProcessor();
  89.     }
  90.  
  91.     @Bean
  92.     public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
  93.         DefaultAdvisorAutoProxyCreator creator = new DefaultAdvisorAutoProxyCreator();
  94.         creator.setProxyTargetClass(true);
  95.         return creator;
  96.     }
  97.  
  98.     @Bean(name = "securityManager")
  99.     public DefaultWebSecurityManager defaultWebSecurityManager(MyShiroRealm realm, EhCacheManager ehCacheManager) {
  100.         DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
  101.         securityManager.setRealm(realm);    // 设置realm
  102.         securityManager.setCacheManager(ehCacheManager);
  103.         return securityManager;
  104.     }
  105.  
  106.     @Bean
  107.     public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(
  108.             DefaultWebSecurityManager securityManager) {
  109.         AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
  110.         advisor.setSecurityManager(securityManager);
  111.         return advisor;
  112.     }
  113.  
  114.     /*
  115.      * 1.LifecycleBeanPostProcessor，这是个DestructionAwareBeanPostProcessor的子类，负责org.
  116.      * apache.shiro.util.Initializable类型bean的生命周期的，初始化和销毁。主要是AuthorizingRealm类的子类，
  117.      * 以及EhCacheManager类。
  118.      * 2.HashedCredentialsMatcher，这个类是为了对密码进行编码的，防止密码在数据库里明码保存，当然在登陆认证的生活，
  119.      * 这个类也负责对form里输入的密码进行编码。
  120.      * 3.ShiroRealm，这是个自定义的认证类，继承自AuthorizingRealm，负责用户的认证和权限的处理，可以参考JdbcRealm的实现。
  121.      * 4.EhCacheManager，缓存管理，用户登陆成功后，把用户信息和权限信息缓存起来，然后每次用户请求时，放入用户的session中，
  122.      * 如果不设置这个bean，每个请求都会查询一次数据库。
  123.      * 5.SecurityManager，权限管理，这个类组合了登陆，登出，权限，session的处理，是个比较重要的类。
  124.      * 6.ShiroFilterFactoryBean，是个factorybean，为了生成ShiroFilter。它主要保持了三项数据，
  125.      * securityManager，filters，filterChainDefinitionManager。
  126.      * 7.DefaultAdvisorAutoProxyCreator，Spring的一个bean，由Advisor决定对哪些类的方法进行AOP代理。
  127.      * 8.AuthorizationAttributeSourceAdvisor，shiro里实现的Advisor类，
  128.      * 内部使用AopAllianceAnnotationsAuthorizingMethodInterceptor来拦截用以下注解的方法。
  129.      */
  130.  
  131. }


上一篇：springboot 配置 https
下一篇：java 配置 国产达梦数据库 springboot项目