Shiro学习之Shiro基本使用（1）

2023-07-12 63

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： Shiro学习之Shiro基本使用（1）

1.Shiro学习之Shiro基本使用

1.1 环境准备

1、Shiro不依赖容器，直接创建maven工程即可

2、添加shiro的相关依赖

<dependencies>
 <dependency>
 <groupId>org.apache.shiro</groupId>
 <artifactId>shiro-core</artifactId>
 <version>1.9.0</version>
 </dependency>
 <dependency>
 <groupId>commons-logging</groupId>
 <artifactId>commons-logging</artifactId>
 <version>1.2</version>
 </dependency>
 </dependencies>

1.2 INI 文件

Shiro 获取权限相关信息可以通过数据库获取，也可以通过 ini 配置文件获取

暂时访问写死数据，测试用；后期再访问数据库；

[users]
zhangsan=z3
lisi=l4

1.3 登录认证

1、登录认证概念

（1）**身份验证：**一般需要提供如身份ID等一些标识信息来表明登录者的身份，如提供email，用户名/密码来证明。

（2）在shiro中，用户需要提供principals（身份）和credentials（证明）给shiro，从而应用能验证用户身份：

（3）principals：身份，即主体的标识属性，可以是任何属性，如用户名、邮箱等，唯一即可。一个主体可以有多个principals，但只有一个Primary principals，一般是用户名/邮箱/手机号。

（4）credentials：证明/凭证，即只有主体知道的安全值，如密码/数字证书等。

（5）最常见的principals和credentials组合就是用户名/密码

2、登录认证基本流程

（1）收集用户身份/凭证，即如用户名/密码

（2）调用 Subject.login 进行登录，如果失败将得到相应的 AuthenticationException异常，根据异常提示用户错误信息；否则登录成功

（3）创建自定义的 Realm 类，继承 org.apache.shiro.realm.AuthenticatingRealm类，实现 doGetAuthenticationInfo() 方法

3、登录认证实例

创建测试类，获取认证对象，进行登录认证，如下：

package com.yanwc.shirotest;
import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.*;
import org.apache.shiro.config.IniSecurityManagerFactory;
import org.apache.shiro.mgt.SecurityManager;
import org.apache.shiro.subject.Subject;
public class ShiroRun {
    public static void main(String[] args) {
        //1.获取初始化Securitymanager 登录管理器
        //获取配置文件中我们假设的账号和密码得到值
        IniSecurityManagerFactory factory = new IniSecurityManagerFactory("classpath:shiro.ini");
        //获取其中对象的值
        SecurityManager securityManager = factory.getInstance();
        //借助工具SecurityUtils
        SecurityUtils.setSecurityManager(securityManager);
        // 2.获取Subject对象
        Subject subject = SecurityUtils.getSubject();
        //3.创建token对象 web应用用户名密码从页面传递
        AuthenticationToken token = new UsernamePasswordToken("zhangsan", "z3");
         //4 完成登录
        try {
            subject.login(token);
            System.out.println("登录成功");
        } catch (UnknownAccountException e) {
            e.printStackTrace();
            System.out.println("用户不存在");
        } catch (IncorrectCredentialsException e) {
            e.printStackTrace();
            System.out.println("密码错误");
        } catch (AuthenticationException ae) {
            //unexpected condition? error?
        }
    }
}