SpringBoot+shiro+mybatis 实现权限登录

2021 年 11 月 11 日
本文字数：7117 字
阅读完需：约 23 分钟

2.创建 spring boot 项目，用 maven 构建

==============================================================================================

创建实体类（User，Role，Permissions）：

User:

@Data

@AllArgsConstructor

@NoArgsConstructor

public class User {

private Integer id;

private String username;

private String password;

//用户对应的角色集合

private Role role;

}

Role:

=========================================================================

@Data

@AllArgsConstructor

@NoArgsConstructor

public class Role {

private Integer id;

private String roleName;

}

Permissions：

================================================================================

@Data

@AllArgsConstructor

@NoArgsConstructor

public class Permissions {

private Integer id;

private String permissionName;

private Role role;

}

我们需要知道三个实体类之间的关系，User 与 Role 一对一，Role 与 Permissions 一对一，当然也可以把它都写成多对多，这就需要去更改数据库文件，和实体类了。

3.在 pom.xml 添加相关依赖：

=====================================================================================

下面只给出相关依赖源

<groupId>com.github.theborakompanioni</groupId>

<artifactId>thymeleaf-extras-shiro</artifactId>

</dependency>

<groupId>org.apache.shiro</groupId>

<artifactId>shiro-spring</artifactId>

</dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-thymeleaf</artifactId>

</dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-web</artifactId>

</dependency>

<groupId>org.mybatis.spring.boot</groupId>

<artifactId>mybatis-spring-boot-starter</artifactId>

</dependency>

<groupId>mysql</groupId>

<artifactId>mysql-connector-java</artifactId>

</dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-devtools</artifactId>

<scope>runtime</scope>

</dependency>

<groupId>org.projectlombok</groupId>

<artifactId>lombok</artifactId>

</dependency>

<groupId>org.springframework.boot</groupId>

<artifactId>spring-boot-starter-test</artifactId>

<groupId>org.junit.vintage</groupId>

<artifactId>junit-vintage-engine</artifactId>

</exclusion>

</exclusions>

</dependency>

4.整合 mybatis 和 springboot：

===========================================================================================

就只需要创建一个 dao 层，一个服务层,需要记住要?添加注解?：

（1)mapper 配置文件(也可以使用注解形式)：

<?xml version="1.0" encoding="utf-8" ?>

<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd" >

SELECT u.*,r.role_name FROM user u, role r

WHERE username = #{username} AND u.role_id = r.id;

</select>

</association>

</resultMap>

SELECT p.* ,r.role_name FROM user u, role r, permission p

WHERE username = #{username} AND u.role_id = r.id AND p.role_id = r.id;

</select>

</association>

</resultMap>

</mapper>

（2）DAO 层：

@Mapper

public interface UserMapper {

User queryUserByUsername(@Param("username") String username);

Permissions queryPermissionByUsername(@Param("username") String username);

}

（3）service 层：

@Service

public class UserServiceImpl implements UserService {

@Autowired

private UserMapper userMapper;

@Override

public User queryUserByUsername(String username) {

return userMapper.queryUserByUsername(username);

}

@Override

public Permissions queryPermissionByUsername(String username) {

return userMapper.queryPermissionByUsername(username);

}

弄到这里，我们的 mybatis+springboot 整合也基本结束，所以在测试类里测试一下：

@SpringBootTest

class CsyApplicationTests {

@Autowired

private UserMapper userMapper;

@Test

void contextLoads() {

User admin = userMapper.queryUserByUsername("admin");

System.out.println(admin.toString());

Permissions permission = userMapper.queryPermissionByUsername("admin");

System.out.println(permission.toString());

}

测试结果：

得到了查询结果

6.整合 Thymeleaf 进来：

====================================================================================

前端页面：

在 html 页面我们整合了 Thymeleaf，使用了 Jquery，semantic，需要导包

index.html 代码：

在这里，如果是 User 就只能访问 A，Admin 能访问 A,B，superAdmin 能访问 A,B,C

<!DOCTYPE html>

<html lang="zh_CN"

xmlns:th="http://www.thymeleaf.org"

xmlns="http://www.w3.org/1999/xhtml"

xmlns:layout="http://www.ultraq.net.nz/web/thymeleaf/layout"

xmlns:shiro="http://www.pollix.at/thymeleaf/shiro"

<head>

<title>信息管理平台-首页</title>

<meta

name="viewport"

content="width=device-width, initial-scale=1, maximum-scale=1"

<link

href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css"

rel="stylesheet"

</head>

<body>

首页

</a>

关于

</a>

<i class="address card icon"></i> 登录

</a>

</div>

用户名：<span shiro:principal></span>

</a>

</div>

<i class="address card icon"></i> 注销

</a>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

</div>

<p>

晚风吹起你鬓间的白发<br/>

抚平回忆留下的疤<br/>

你的眼中明暗交杂一笑生花<br/>

暮色遮住你蹒跚的步伐<br/>

走进床头藏起的画<br/>

画中的你低着头说话<br/>

我仍感叹于世界之大

</p>

</div>

<p>

也沉醉于儿时情话<br/>

不剩真假不做挣扎无谓笑话<br/>

我终将青春还给了她<br/>

连同指尖弹出的盛夏<br/>

心之所动就随风去了<br/>

以爱之名你还愿意吗<br/>

</p>

</div>

【一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义】
浏览器打开：qq.cn.hn/FTf 免费领取

复制代码

</div>

<div class="header">理想二旬不止</div>

<p>BWH_Steven</p>

</div>

</body>

</html>

login.html 代码：

=================================================================================

<!DOCTYPE html>

<html lang="en" xmlns:th="http://www.thymeleaf.org"

xmlns="http://www.w3.org/1999/xhtml"

xmlns:layout="http://www.ultraq.net.nz/web/thymeleaf/layout"

<head>

<title>用户管理系统-登录</title>

<link

href="https://cdn.bootcss.com/semantic-ui/2.4.1/semantic.min.css"

rel="stylesheet"

</head>

<body>

<h1>用户管理系统-登录</h1>

</h1>

</div>

</div>

</div>

</div>

</div>

</form>

</div>

</div>

</body>

</html>

success.html:

<!DOCTYPE html>

<head>

<title>用户管理系统-成功</title>

</head>

<body>

</body>

</html>

7.将 shiro 整合到项目里：

===================================================================================

（1）自定义 Realm：

================================================================================

我们需要自定义，认证和授权：

public class UserRealm extends AuthorizingRealm {

@Autowired

private UserMapper userMapper;

/**

@MethodName doGetAuthorizationInfo 授权操作
@Description 权限配置类
@Param [principalCollection]
@Return AuthorizationInfo

@Override

protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {

// 获取用户名信息

String username = (String) principalCollection.getPrimaryPrincipal();

// 创建一个简单授权验证信息

SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();

// 给这个用户设置从 role 表获取到的角色信息

authorizationInfo.addRole(userMapper.queryUserByUsername(username).getRole().getRoleName());

//给这个用户设置从 permission 表获取的权限信息

authorizationInfo.addStringPermission(userMapper.queryPermissionByUsername(username).getPermissionName());

return authorizationInfo;

}

/**

@MethodName doGetAuthenticationInfo 身份验证
@Description 认证配置类
@Param [authenticationToken]
@Return AuthenticationInfo
@Author WangShiLin

@Override

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {

// 根据在接受前台数据创建的 Token 获取用户名

String username = (String) authenticationToken.getPrincipal();

// UsernamePasswordToken userToken = (UsernamePasswordToken) authenticationToken;

// System.out.println(userToken.getPrincipal());

// System.out.println(userToken.getUsername());

// System.out.println(userToken.getPassword());

// 通过用户名查询相关的用户信息（实体）

User user = userMapper.queryUserByUsername(username);

if (user != null) {

// 存入 Session，可选

SecurityUtils.getSubject().getSession().setAttribute("user", user);

// 密码认证的工作，Shiro 来做

AuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(user.getUsername(), user.getPassword(), "userRealm");

return authenticationInfo;

} else {

// 返回 null 即会抛异常

return null;

}

(2)写配置类 shiroConfig：

=======================================================================================

@Configuration

public class ShiroConfig {

//将自己的验证方式加入容器

@Bean

public UserRealm myShiroRealm() {

return new UserRealm();

}

/**

配置安全管理器 SecurityManager
@return

@Bean

public DefaultWebSecurityManager securityManager() {

// 将自定义 Realm 加进来

DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();

// 关联 Realm

securityManager.setRealm(myShiroRealm());

return securityManager;

}

/**

配置 Shiro 过滤器
@param securityManager
@return

@Bean

public ShiroFilterFactoryBean shiroFilter(DefaultWebSecurityManager securityManager) {

// 定义 shiroFactoryBean

ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();

// 关联 securityManager

shiroFilterFactoryBean.setSecurityManager(securityManager);

// 自定义登录页面，如果登录的时候，就会执行这个请求，即跳转到登录页

shiroFilterFactoryBean.setLoginUrl("toLoginPage");

// 指定成功页面

shiroFilterFactoryBean.setSuccessUrl("/success");

// 指定未授权界面

shiroFilterFactoryBean.setUnauthorizedUrl("/unauthorized");

// 设置自定义 filter

Map<String, Filter> filterMap = new LinkedHashMap<>();

filterMap.put("anyRoleFilter", new MyRolesAuthorizationFilter());

shiroFilterFactoryBean.setFilters(filterMap);

// LinkedHashMap 是有序的，进行顺序拦截器配置

Map<String, String> filterChainMap = new LinkedHashMap<>();

// 配置可以匿名访问的地址，可以根据实际情况自己添加，放行一些静态资源等，anon 表示放行

filterChainMap.put("/css/**", "anon");

filterChainMap.put("/img/**", "anon");

filterChainMap.put("/js/**", "anon");

// 指定页面放行，例如登录页面允许所有人登录

filterChainMap.put("/toLoginPage", "anon");

// 以“/user/admin” 开头的用户需要身份认证，authc 表示要进行身份认证

filterChainMap.put("/user/admin/**", "authc");

// 页面 -用户需要角色认证

filterChainMap.put("/levelA/**", "anyRoleFilter[USER,ADMIN,SUPER_ADMIN]");

filterChainMap.put("/levelB/**", "anyRoleFilter[ADMIN,SUPER_ADMIN]");

filterChainMap.put("/levelC/**", "anyRoleFilter[SUPER_ADMIN]");

// filterChainMap.put("/levelA/**", "roles[USER]");

// filterChainMap.put("/levelB/**", "roles[ADMIN]");

// filterChainMap.put("/levelC/**", "roles[SUPER_ADMIN]");

// /user/admin/ 下的所有请求都要经过权限认证，只有权限为 user:[*] 的可以访问，也可以具体设置到 user:xxx

filterChainMap.put("/user/admin/**", "perms[user:*]");

// 配置注销过滤器

filterChainMap.put("/logout", "logout");

// 将 Map 存入过滤器

shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainMap);

return shiroFilterFactoryBean;

}

/**

整合 thymeleaf
@return

发布于: 2021 年 11 月 11 日阅读数: 6

发布

暂无评论

创作场景

SpringBoot+shiro+mybatis 实现权限登录

评论