Shiro学习（3）shiroConfig配置类

一、Shiro配置类创建流程

创建shiro配置函数ShiroConfig可以分为四大块：
1、创建realm
2、创建安全管理器
3、配置shiro过滤器工厂
4、开启对shiro注解的支持

1、创建Realm

可以直接创建CustonRealm这个对象，也可以通过Realm创建。

 @Beanpublic Realm getRealm(){CustonRealm custonRealm = new CustonRealm();return custonRealm;}

2、创建安全管理器

注意SecurityManager导包，是shiro的SecurityManager。
配置原理：对SecurityManager来说他管理了所有的Realm，通过这些代码获取了Realm管理信息

 @Beanpublic SecurityManager getSecurityManager(Realm realm){DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();securityManager.setRealm(realm);return securityManager;}

3、配置shiro过滤器工厂

在web程序中，shiro进行权限控制是通过一组过滤器集合进行的操作。
过滤器配置需要有以下几步：
1、创建过滤器工厂
2、设置安全管理器
3、通用配置（跳转登录页面，为授权跳转的页面）
4、设置过滤器集合

 @Beanpublic ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager){//1、创建过滤器工厂ShiroFilterFactoryBean filterFactory = new ShiroFilterFactoryBean();//2、设置安全管理器filterFactory.setSecurityManager(securityManager);//3、通用配置（跳转登录页面，为授权跳转的页面）filterFactory.setLoginUrl("/autherror?code=1");//授权成功，跳转的url地址filterFactory.setUnauthorizedUrl("/autherror?code=2");//未授权的跳转页面//4、设置过滤器集合/*** 设置所有过滤器，使用有顺序的map*  key->拦截url地址*  value-> 过滤器类型*/Map<String,String> filterMap = new LinkedHashMap<>();filterMap.put("/user/home","anon");//无需认证即可访问filterMap.put("/user/**","authc");//当前请求地址必须认证后访问filterFactory.setFilterChainDefinitionMap(filterMap);return filterFactory;}

4、开启对shiro注解的支持

固定配置

 @Beanpublic AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();advisor.setSecurityManager(securityManager);return advisor;}

Shiro学习（3）shiroConfig配置类相关推荐

Shiro 使用 JWT Token 配置类参考
项目中使用了 Shiro 进行验证和授权,下面是 Shiro 配置类给予参考. 后来并没有使用 Shiro,感觉使用 JWT 还是自己写拦截器比较灵活,使用 Shiro 后各种地方需要魔改,虽然功能也 ...
Shiro学习中出现的错误：Could not autowire. There is more than one bean of ‘Realm‘ type.
异常信息大概翻译一下这个不能自动注入,超过一个这个类型的Bean 1. Could not autowire. There is more than one bean of 'Realm' type ...
Shiro+SpringBoot 时，anon配置的匿名路径被拦截，自定义配置类走过的坑
最开始一直不去自定配置类,究其原因发现是少了: /*** Shiro配置类*/ @Configuration 少了@Configuration,这个注解配置. 一路顺畅的走了下来: 是不是要美滋滋的走 ...
Spring框架学习笔记04：初探Spring——采用Java配置类管理Bean
文章目录一.课程引入二.采用Java配置类管理Bean (一)打开项目[SpringDemo2021] (二)创建net.hw.spring.lesson04包 (三)创建杀龙任务类 (四)创建勇 ...
SpringMVC配置类WebMvcConfigurerAdapter学习总结
WebMvcConfigurerAdapter配置类是spring提供的一种配置方式,采用javabean的方式替代传统的基于xml的配置来对spring框架进行自定义的配置.因此,在springbo ...
Spring框架学习笔记03：初探Spring——利用注解配置类取代Spring配置文件
文章目录一.课程引入二.利用注解配置类取代Spring配置文件 (一)打开项目[SpringDemo2021] (二)创建net.hw.spring.lesson03包 (三)移植上一讲的接口和类 ...
Shiro学习记录（详细）
文章目录 Shiro学习记录 shiro核心组件 Spring Boot 整合 Shiro Shiro 整合 Thymeleaf Shiro学习记录什么是 Shiro 官网:http://shiro ...
[尚硅谷22版shiro]学习笔记
Shiro 概述 shiro是什么 Apache Shiro 是一个功能强大且易于使用的 Java 安全(权限)框架.Shiro 可以完成:认证.授权.加密.会话管理.与 Web 集成.缓存等.借助 ...
shiro 学习(一)
title: shiro学习(一) date: 2020-11-13 tags: spring springboot shiro categories: spring springboot shiro ...