AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Shiro权限控制框架入门2：如何将Shiro非入侵地整合到SpringMVC等Web项目中

2017-11-15 2031
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

一 Shiro框架与Spring框架整合的配置

（1）测试项目使用MySQL数据库，其测试SQL语句是：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
-- ----------------------------
-- Table structure for usr_func
-- ----------------------------
DROP  TABLE  IF EXISTS `usr_func`;
CREATE  TABLE  `usr_func` (
   `id`  int (11)  NOT  NULL  AUTO_INCREMENT,
   ` name `  varchar (100)  DEFAULT  NULL ,
   `description`  varchar (100)  DEFAULT  NULL ,
   `code`  varchar (100)  DEFAULT  NULL ,
   `url`  varchar (200)  DEFAULT  NULL ,
   `status`  varchar (20)  DEFAULT  NULL ,
   PRIMARY  KEY  (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=11  DEFAULT  CHARSET=utf8;
 
-- ----------------------------
-- Records of usr_func
-- ----------------------------
INSERT  INTO  `usr_func`  VALUES  ( '1' ,  '用户管理-查询' ,  null ,  'YHGL:CX' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '2' ,  '用户管理-新增' ,  null ,  'YHGL:XZ' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '3' ,  '用户管理-编辑' ,  null ,  'YHGL:BJ' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '4' ,  '用户管理-停用' ,  null ,  'YHGL:TY' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '5' ,  '用户管理-启用' ,  null ,  'YHGL:QY' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '6' ,  '用户管理-删除' ,  null ,  'YHGL:SC' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '7' ,  '文章管理-查询' ,  null ,  'WZGL:CX' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '8' ,  '文章管理-新增' ,  null ,  'WZGL:XZ' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '9' ,  '文章管理-编辑' ,  null ,  'WZGL:BJ' ,  null ,  'enable' );
INSERT  INTO  `usr_func`  VALUES  ( '10' ,  '文章管理-删除' ,  null ,  'WZGL:SC' ,  null ,  'enable' );
 
-- ----------------------------
-- Table structure for usr_role
-- ----------------------------
DROP  TABLE  IF EXISTS `usr_role`;
CREATE  TABLE  `usr_role` (
   `id`  int (11)  NOT  NULL  AUTO_INCREMENT,
   `roleName`  varchar (100)  DEFAULT  NULL ,
   `description`  varchar (100)  DEFAULT  NULL ,
   PRIMARY  KEY  (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=6  DEFAULT  CHARSET=utf8;
 
-- ----------------------------
-- Records of usr_role
-- ----------------------------
INSERT  INTO  `usr_role`  VALUES  ( '1' ,  'manager' ,  '管理员' );
INSERT  INTO  `usr_role`  VALUES  ( '2' ,  'editor' ,  '编辑' );
INSERT  INTO  `usr_role`  VALUES  ( '3' ,  'author' ,  '作者' );
INSERT  INTO  `usr_role`  VALUES  ( '4' ,  'subscriber' ,  '订阅者' );
INSERT  INTO  `usr_role`  VALUES  ( '5' ,  'contributor' ,  '投稿者' );
 
-- ----------------------------
-- Table structure for usr_role_func
-- ----------------------------
DROP  TABLE  IF EXISTS `usr_role_func`;
CREATE  TABLE  `usr_role_func` (
   `id`  int (11)  NOT  NULL  AUTO_INCREMENT,
   `roleId`  int (11)  DEFAULT  NULL ,
   `funcId`  int (11)  DEFAULT  NULL ,
   PRIMARY  KEY  (`id`),
   KEY  `roleId` (`roleId`),
   CONSTRAINT  `roleId`  FOREIGN  KEY  (`roleId`)  REFERENCES  `usr_role` (`id`)  ON  DELETE  CASCADE  ON  UPDATE  CASCADE
) ENGINE=InnoDB AUTO_INCREMENT=20  DEFAULT  CHARSET=utf8;
 
-- ----------------------------
-- Records of usr_role_func
-- ----------------------------
INSERT  INTO  `usr_role_func`  VALUES  ( '1' ,  '1' ,  '1' );
INSERT  INTO  `usr_role_func`  VALUES  ( '2' ,  '1' ,  '2' );
INSERT  INTO  `usr_role_func`  VALUES  ( '3' ,  '1' ,  '3' );
INSERT  INTO  `usr_role_func`  VALUES  ( '4' ,  '1' ,  '4' );
INSERT  INTO  `usr_role_func`  VALUES  ( '5' ,  '1' ,  '5' );
INSERT  INTO  `usr_role_func`  VALUES  ( '6' ,  '1' ,  '6' );
INSERT  INTO  `usr_role_func`  VALUES  ( '7' ,  '1' ,  '7' );
INSERT  INTO  `usr_role_func`  VALUES  ( '8' ,  '1' ,  '8' );
INSERT  INTO  `usr_role_func`  VALUES  ( '9' ,  '1' ,  '9' );
INSERT  INTO  `usr_role_func`  VALUES  ( '10' ,  '1' ,  '10' );
INSERT  INTO  `usr_role_func`  VALUES  ( '11' ,  '2' ,  '7' );
INSERT  INTO  `usr_role_func`  VALUES  ( '12' ,  '2' ,  '8' );
INSERT  INTO  `usr_role_func`  VALUES  ( '13' ,  '2' ,  '9' );
INSERT  INTO  `usr_role_func`  VALUES  ( '14' ,  '2' ,  '10' );
INSERT  INTO  `usr_role_func`  VALUES  ( '15' ,  '3' ,  '7' );
INSERT  INTO  `usr_role_func`  VALUES  ( '16' ,  '3' ,  '8' );
INSERT  INTO  `usr_role_func`  VALUES  ( '17' ,  '3' ,  '9' );
INSERT  INTO  `usr_role_func`  VALUES  ( '18' ,  '4' ,  '7' );
INSERT  INTO  `usr_role_func`  VALUES  ( '19' ,  '5' ,  '8' );
 
-- ----------------------------
-- Table structure for usr_user
-- ----------------------------
DROP  TABLE  IF EXISTS `usr_user`;
CREATE  TABLE  `usr_user` (
   `id`  int (11)  NOT  NULL  AUTO_INCREMENT,
   `username`  varchar (100)  DEFAULT  NULL ,
   ` password `  varchar (256)  DEFAULT  NULL ,
   `mobile`  varchar (30)  DEFAULT  NULL ,
   `email`  varchar (100)  DEFAULT  NULL ,
   `createTime` datetime  DEFAULT  NULL ,
   `updateTime` datetime  DEFAULT  NULL ,
   `channelId`  int (11)  DEFAULT  NULL ,
   `status`  varchar (20)  DEFAULT  '1' ,
   PRIMARY  KEY  (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=8  DEFAULT  CHARSET=utf8;
 
-- ----------------------------
-- Records of usr_user
-- ----------------------------
INSERT  INTO  `usr_user`  VALUES  ( '1' ,  'admin' ,  '8c6976e5b5410415bde908bd4dee15dfb167a9c873fc4bb8a81f6f2ab448a918' ,  '110' ,  'admin@zifangsky.cn' ,  '2016-10-04 10:33:23' ,  '2016-10-06 10:38:40' ,  '1' ,  'enable' );
INSERT  INTO  `usr_user`  VALUES  ( '2' ,  'test' ,  '8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92' ,  '3456789' ,  'test@110.com' ,  '2016-10-18 18:25:12' ,  '2016-10-19 18:25:17' ,  '2' ,  'enable' );
INSERT  INTO  `usr_user`  VALUES  ( '5' ,  'zifangsky' ,  '8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92' ,  '911' ,  'admin@zifangsky.cn' ,  '2016-10-20 11:46:45' ,  '2016-10-20 11:46:57' ,  '1' ,  'enable' );
INSERT  INTO  `usr_user`  VALUES  ( '6' ,  'sub' ,  '8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92' ,  null ,  null ,  null ,  null ,  null ,  'disable' );
INSERT  INTO  `usr_user`  VALUES  ( '7' ,  'contributor' ,  '8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92' ,  null ,  null ,  null ,  null ,  null ,  'disable' );
 
-- ----------------------------
-- Table structure for usr_user_role
-- ----------------------------
DROP  TABLE  IF EXISTS `usr_user_role`;
CREATE  TABLE  `usr_user_role` (
   `id`  int (11)  NOT  NULL  AUTO_INCREMENT,
   `userId`  int (11)  DEFAULT  NULL ,
   `roleId`  int (11)  DEFAULT  NULL ,
   PRIMARY  KEY  (`id`),
   KEY  `userId` (`userId`),
   CONSTRAINT  `userId`  FOREIGN  KEY  (`userId`)  REFERENCES  `usr_user` (`id`)  ON  DELETE  CASCADE  ON  UPDATE  CASCADE
) ENGINE=InnoDB AUTO_INCREMENT=4  DEFAULT  CHARSET=utf8;
 
-- ----------------------------
-- Records of usr_user_role
-- ----------------------------
INSERT  INTO  `usr_user_role`  VALUES  ( '1' ,  '1' ,  '1' );
INSERT  INTO  `usr_user_role`  VALUES  ( '2' ,  '5' ,  '3' );
INSERT  INTO  `usr_user_role`  VALUES  ( '3' ,  '5' ,  '5' );
INSERT  INTO  `usr_user_role`  VALUES  ( '4' ,  '2' ,  '4' );
INSERT  INTO  `usr_user_role`  VALUES  ( '5' ,  '6' ,  '2' );

上面的5张表合起来正好是一个简单的RBAC模型，当然上篇文章的末尾地方也提到过方面的内容。需要注意的是，密码没有使用明文密码，而是经过了简单的SHA256加密，其密码原文分别是admin和123456

（2）在web.xml文件中添加shiro的拦截范围：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<!-- shiro -->
< filter >
     < filter-name >shiroFilter</ filter-name >
     < filter-class >org.springframework.web.filter.DelegatingFilterProxy</ filter-class >
     < init-param >
         < param-name >targetFilterLifecycle</ param-name >
         < param-value >true</ param-value >
     </ init-param >
</ filter >