spring整合shiro

1.下载文件：     

2.应用shiro框架进行认证

第一步：引入shiro框架相关的jar

 

 第二步：在web.xml中配置spring框架提供的用于整合shiro框架的过滤器

 

第三步：在spring配置文件中配置bean，id为shiroFilter(URL方式权限控制)

框架提供的过滤器：

第四步：配置安全管理器

 

第五步：使用shiro提供的方式进行登陆认证操作

 

第六步：1.自定义realm，2.注入给安全管理器

public class BOSRealm extends AuthorizingRealm{
         @Autowired
         private IUserDao userDao;

         //认证方法
         protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
                   System.out.println("realm中的认证方法执行了。。。。");
                   UsernamePasswordToken mytoken = (UsernamePasswordToken)token;
                   String username = mytoken.getUsername();
                   //根据用户名查询数据库中的密码
                   User user = userDao.findUserByUserName(username);
                   if(user == null){
                            //用户名不存在
                            return null;
                   }
                   //如果能查询到，再由框架比对数据库中查询到的密码和页面提交的密码是否一致
                   AuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), this.getName());
                   return info;
         }

         //授权方法
         protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
                   // TODO Auto-generated method stub
                   return null;
         }

3.使用shiro的方法注解方式权限控制

在spring配置文件中开启shiro注解支持

<!-- 开启shiro框架注解支持 -->

         <bean id="defaultAdvisorAutoProxyCreator"
                   class="org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator">
                            <!-- 必须使用cglib方式为Action对象创建代理对象 -->
                   <property name="proxyTargetClass" value="true"/>
         </bean>
      
         <!-- 配置shiro框架提供的切面类，用于创建代理对象 -->
         <bean class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor"/>

在Action的方法上使用shiro注解

4.  使用shiro的页面标签方式权限控制

在jsp页面中引入shiro的标签库

<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags" %>

使用shiro的标签控制页面元素展示