shiroConfig配置

安全管理器设置

/*** shiro 安全管理器设置* @return SecurityManager*/
@Bean
public SecurityManager securityManager() {DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();List<Realm> realms = new ArrayList<>(  );realms.add( wxRealm() );realms.add( userRealm() );//设置securityManager 的 realm组.securityManager.setRealms( realms );//设置session管理器securityManager.setSessionManager(sessionManager());//自定义的模块化领域认证(cs)ModularRealmAuthenticator authenticator = new WxModularRealmAuthenticator();/** 设置 authenticator中的 realm 组* 注意,这的设置 realm 和前面 securityManager 设置realm没有关系* 两边都需要进行设置,这边的用于登录的校验, securityManager 中的暂时不确定*/authenticator.setRealms( realms );securityManager.setAuthenticator( authenticator );return securityManager;

session管理器

/*** shiro session管理器* 自定义了获取session的方式*/
@Bean
public DefaultWebSessionManager sessionManager() {//使用自定义的session管理器DefaultWebSessionManager sessionManager = new WxSessionManager();sessionManager.setGlobalSessionTimeout(tomcatTimeout * 1000);sessionManager.setSessionDAO(sessionDAO());Collection<SessionListener> listeners = new ArrayList<SessionListener>();listeners.add(new BDSessionListener());sessionManager.setSessionListeners(listeners);return sessionManager;
}

shiro拦截器

/*** shiro拦截器, 设置拦截规则* @param securityManager  安全管理器* @return shiroFilterFactoryBean*/
@Bean
ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();shiroFilterFactoryBean.setSecurityManager(securityManager);shiroFilterFactoryBean.setLoginUrl("/login");shiroFilterFactoryBean.setSuccessUrl("/index");shiroFilterFactoryBean.setUnauthorizedUrl("/403");LinkedHashMap<String, String> filterChainDefinitionMap = new LinkedHashMap<>();filterChainDefinitionMap.put("/home/**", "anon");filterChainDefinitionMap.put("/login","anon");filterChainDefinitionMap.put("/wxLogin","anon");filterChainDefinitionMap.put("/css/**", "anon");filterChainDefinitionMap.put("/js/**", "anon");filterChainDefinitionMap.put("/fonts/**", "anon");filterChainDefinitionMap.put("/img/**", "anon");filterChainDefinitionMap.put("/docs/**", "anon");filterChainDefinitionMap.put("/druid/**", "anon");filterChainDefinitionMap.put("/upload/**", "anon");filterChainDefinitionMap.put("/files/**", "anon");filterChainDefinitionMap.put("/logout", "logout");filterChainDefinitionMap.put("/", "anon");filterChainDefinitionMap.put("/blog", "anon");filterChainDefinitionMap.put("/blog/open/**", "anon");filterChainDefinitionMap.put("/**", "authc");shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);return shiroFilterFactoryBean;
}

开启shiro aop注解支持

/*** 开启shiro aop注解支持。* 进行注解权限校验时需要使用代理方式;* 所以需要开启代码支持;** @param securityManager  shiro 安全管理器* @return AuthorizationAttributeSourceAdvisor*/
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);return authorizationAttributeSourceAdvisor;
}

转载于:https://my.oschina.net/u/2555967/blog/2961836

shiroConfig配置相关推荐

Shiro学习（3）shiroConfig配置类
一.Shiro配置类创建流程创建shiro配置函数ShiroConfig可以分为四大块: 1.创建realm 2.创建安全管理器 3.配置shiro过滤器工厂 4.开启对shiro注解的支持 1.创 ...
shiroConfig配置中要注意的事项
1.如果ShiroFilterFactoryBean对应方法没有加@bean注解,就不会注入到ioc容器中,所有的请求都会被重定向到login.jsp页面加上@Bean注解就好了 2.Conside ...
SpringBoot整合Shiro安全框架完整实现
目录一.环境搭建 1. 导入shiro-spring依赖 2. 编写首页及其controller 3. 编写shiro配置类二.Shiro实现登录拦截 1. 编写页面及其controller 2. ...
SpringBoot 整合 Shiro 实现动态权限加载更新+ Session 共享 + 单点登录
点击上方"方志朋",选择"设为星标" 回复"666"获取新整理的面试资料来源: juejin.im/post/5d087d60518825 ...
SpringBoot整合mybatis、shiro、redis实现基于数据库的细粒度动态权限管理系统实例（转）...
SpringBoot整合mybatis.shiro.redis实现基于数据库的细粒度动态权限管理系统实例 shiro 目录(?)[+] 前言表结构 maven配置配置Druid 配置mybatis ...
shiro放行_Shiro在Spring Boot中的实践
在Web应用中安全问题同样不可忽视,所以Spring Framework体系中也为此提供了解决方案--Spring Security.但是由于其较为复杂,新人上手较为困难.所以这里我们来介绍另外一个简 ...
springboot+shiro+redis项目整合
介绍: Apache Shiro是一个强大且易用的Java安全框架,执行身份验证.授权.密码学和会话管理.使用Shiro的易于理解的API,您可以快速.轻松地获得任何应用程序,从最小的移动应用程序到最 ...
springboot----shiro集成
springboot中集成shiro相对简单,只需要两个类:一个是shiroConfig类,一个是CustonRealm类. ShiroConfig类: 顾名思义就是对shiro的一些配置,相对于之前 ...
SpringBoot整合Shiro实现登录认证和授权CHCache
文章目录一. springboot实现普通登录 1 添加依赖 2 编写配置文件 3 新建实体类和mapper 4 编写业务层代码 5 编写控制器 6 编写启动类 7 编写登录页面和主页面二. sp ...

shiroConfig配置

安全管理器设置

session管理器

shiro拦截器

开启shiro aop注解支持

shiroConfig配置相关推荐

最新文章

热门文章