18.29SSM基础整合开发
<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="cn.mldn.dao.IMemberDAO"> <insert id="doCreate" parameterType="Member"> INSERT INTO member(mid,name,age,salary,birthday,note) VALUES (#{mid},#{name},#{age},#{salary},#{birthday},#{note}); </insert> <select id="findAllSplit" parameterType="java.util.Map" resultType="Member"> SELECT mid,name,age,salary,birthday,note FROM member <where> <if test="column != null and keyword != null"> ${column} LIKE #{keyWord} </if> </where> LIMIT #{start},#{lineSize} </select> </mapper>
<!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd"> <mapper namespace="cn.mldn.dao.IMemberDAO"> <!-- 是进行登录认证使用的，即，根据身份信息取得密码进行认证 --> <select id="findById" parameterType="String" resultType="Member"> SELECT mid,password,name FROM member WHERE mid=#{mid} </select> <!-- 根据用户名查询出该用户对用的所有角色的标记名称（千万不要用中文） --> <select id="findAllRoleByMember" parameterType="String" resultType="String"> SELECT flag FROM role WHERE rid IN ( SELECT rid FROM member_role WHERE mid=#{mid}) </select> <!-- 查询出一个用户对应的所有的权限数据 --> <select id="findAllActionByMmember" parameterType="String" resultType="String"> SELECT flag FROM action WHERE actid IN ( SELECT actid FROM role_action WHERE rid IN ( SELECT rid FROM member_role WHERE mid = #{mid})) </select> </mapper>
package cn.mldn.dao; import java.util.Set; import cn.mldn.vo.Member; public interface IMemberDAO { public Member findById(String mid); public Set<String> findAllRoleByMember(String mid); public Set<String> findAllActionByMember(String mid); }
package cn.mldn.service; import java.util.Map; import cn.mldn.vo.Member; public interface IMemberService { /** * 此方法是留给Realm进行用户认证使用的，目的是根据用户名取得密码数据 * @param mid * @return * @throws Exception */ public Member get(String mid) throws Exception; /** * 此方法是留给Realm实现授权处理的，主要要根据用户ID查询出所有的角色以及所有对应权限 * @param mid * @return 返回的数据包含有两个内容：<br> * <li>key = allRoles、value = 所有的用户角色：</li> * <li>key = allActions、value = 所有的用户权限。</li> * @throws Exception */ public Map<String,Object> listAuthByMember(String mid) throws Exception; }
写实现子类的时候最好使用自动的注入方式完成。
package cn.mldn.service.impl; import java.util.HashMap; import java.util.Map; import javax.annotation.Resource; import org.springframework.stereotype.Service; import cn.mldn.dao.IMemberDAO; import cn.mldn.service.IMemberService; import cn.mldn.vo.Member; @Service public class IMemberServiceImpl implements IMemberService { @Resource private IMemberDAO memberDAO ; @Override public Member get(String mid) throws Exception { // TODO Auto-generated method stub return this.memberDAO.findById(mid); } @Override public Map<String, Object> listAuthByMember(String mid) throws Exception { // TODO Auto-generated method stub Map<String,Object> map = new HashMap<String,Object>(); map.put("allRoles", this.memberDAO.findAllRoleByMember(mid)); map.put("allActions", this.memberDAO.findAllActionByMember(mid)); return map; } }
package cn.mldn.realm; import java.util.Map; import java.util.Set; import javax.annotation.Resource; import org.apache.shiro.authc.AuthenticationException; import org.apache.shiro.authc.AuthenticationInfo; import org.apache.shiro.authc.AuthenticationToken; import org.apache.shiro.authc.IncorrectCredentialsException; import org.apache.shiro.authc.SimpleAuthenticationInfo; import org.apache.shiro.authc.UnknownAccountException; import org.apache.shiro.authz.AuthorizationInfo; import org.apache.shiro.authz.SimpleAuthorizationInfo; import org.apache.shiro.realm.AuthorizingRealm; import org.apache.shiro.subject.PrincipalCollection; import org.springframework.stereotype.Component; import cn.mldn.service.IMemberService; import cn.mldn.service.MemberLoginService; import cn.mldn.vo.Member; @Component public class MemberRealm extends AuthorizingRealm { @Resource private IMemberService memberService; @Override protected AuthenticationInfo doGetAuthenticationInfo( AuthenticationToken token) throws AuthenticationException { // TODO Auto-generated method stub System.out.println("************* 1、用户登陆认证：doGetAuthenticationInfo() *************"); // 1、 登录认证的方法需要先执行，需要用他来判断登录的用户信息是否合法 String username = (String) token.getPrincipal(); // 需要通过用户名取得用户的完整信息，利用业务层操作 MemberLoginService service = new MemberLoginService(); //Member vo = new MemberLoginService().get(username); // 需要取得的是用户的信息 //Member vo = service.get(username); // 需要取得的是用户的信息 Member vo = null; try { vo = this.memberService.get(username); } catch (Exception e) { // TODO Auto-generated catch block e.printStackTrace(); } //service.close(); if(vo == null) { throw new UnknownAccountException("该用户名称不存在！"); } else { // 进行密码的验证处理 //String password = new String((char [])token.getPrincipal()); String password = new String((char []) token.getCredentials()); // 将数据库中的密码与输入的密码进行比较，这样就可以确定当前用户是否可以正常登陆 if (vo.getPassword().equals(password)){ // 密码正确 AuthenticationInfo auth = new SimpleAuthenticationInfo(username, password, "memberRealm"); return auth ; } else { throw new IncorrectCredentialsException("密码错误！"); } } } @SuppressWarnings("unchecked") @Override protected AuthorizationInfo doGetAuthorizationInfo( PrincipalCollection principals) { // TODO Auto-generated method stub System.out.println("*************2、用户角色与权限：doGetAuthorizationInfo() *************"); String username = (String) principals.getPrimaryPrincipal(); // 取得用户登录名 //AuthorizationInfo auth = new SimpleAuthorizationInfo(); // 定义授权信息的返回数据 SimpleAuthorizationInfo auth = new SimpleAuthorizationInfo(); // 定义授权信息的返回数据 //MemberLoginService service = new MemberLoginService();// 进行业务层处理 try{ Map<String,Object> map = this.memberService.listAuthByMember(username); //auth.setRoles(service.listRolesByMember(username));// 所有的角色必须以Set集合的形式出现 //auth.setStringPermissions(service.listActionsByMember(username));// 所有的权限必须以Set集合的形式出现 //auth.setRoles((Set<String>) map.get("allRoles"));// 所有的角色必须以Set集合的形式出现 //auth.setStringPermissions((Set<String>) map.get("allActions"));// 所有的权限必须以Set集合的形式出现 Set<String> allRoles = (Set<String>) map.get("allRoles");// 所有的角色必须以Set集合的形式出现 Set<String> allActions = (Set<String>) map.get("allActions");// 所有的权限必须以Set集合的形式出现 auth.setRoles(allRoles);// 所有的角色必须以Set集合的形式出现 auth.setStringPermissions(allActions);// 所有的权限必须以Set集合的形式出现 } catch (Exception e) { e.printStackTrace(); } //service.close(); return auth; } }
Realm用@Component自动注入
<!-- 配置SecuityManager的管理 --> <bean id="securityManager" class="org.apache.shiro.mgt.DefaultSecurityManager"> <!-- 配置你需要使用的Realms --> <property name="realm" ref="memberRealm"></property> </bean>
<!-- shiro里面需要针对于所有的路径进行配置，所有的配置需要通过文本的形式设置 --> <property name="filterChainDefinitionMap"> <value> /*=anon /shiroLogin=anon /messages/**=authc /admin*=authc /pages/welcome.jsp=authc,perms[member:add],perms[dept:add] </value> </property>
<!-- shiro里面需要针对于所有的路径进行配置，所有的配置需要通过文本的形式设置 --> <property name="filterChainDefinitionMap"> <value> /*=anon /shiroLogin.action=anon /messages/**=authc /admin*=authc /pages/welcome.jsp=authc,perms[member:add],perms[dept:add] </value> </property>
不要用filterChainDefinitionMap，要用filterChainDefinitions
