将 Shiro 作为应用的权限基础四：shiro的配置说明

时间：2014-07-18 20:05:40 阅读：226 评论：0 收藏：0 [点我收藏+]

标签：style blog http color 使用 strong

Apache Shiro的配置主要分为四部分：

SecurityManager的配置

URL过滤器的配置
静态用户配置
静态角色配置

其中，由于用户、角色一般由后台进行操作的动态数据，比如通过@RequiresRoles注解控制某方法的访问，因此Shiro配置一般仅包含前两项的配置。

SecurityManager的配置：

[html] view plain copy

<span style="font-size:18px">
<beanidbeanid="securityManager"
class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
<propertynamepropertyname="realm" ref="shiroDbRealm" />
<!-- <property name="sessionMode" value="native"/>
<property name="sessionManager" ref="sessionManager"/>
-->
</bean>
<beanidbeanid="myShiroEhcacheManager"class="org.apache.shiro.cache.ehcache.EhCacheManager">
<propertynamepropertyname="cacheManagerConfigFile"value="classpath:ehcache-shiro.xml"/>
</bean>
<bean id="shiroDbRealm"class="org.shiro.demo.service.realm.ShiroDbRealm"depends-on="baseService">
<propertynamepropertyname="userService" ref="userService"/>
</bean></span>

URL过滤器的配置

Shiro主要是通过URL过滤来进行安全管理，这里的配置便是指定具体认证和授权规则

[html] view plain copy

<bean id="shiroFilter"
class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property name="securityManager"ref="securityManager" />
<property name="loginUrl" value="/" />
<property name="successUrl"value="/system/main" />
<property name="unauthorizedUrl"value="/system/error" />
<property name="filterChainDefinitions">
<value>
/login = anon
/validateCode = anon
/** = authc
</value>
</property>
</bean>

将 Shiro 作为应用的权限基础四：shiro的配置说明,布布扣,bubuko.com

将 Shiro 作为应用的权限基础四：shiro的配置说明

标签：style blog http color 使用 strong

原文地址：http://www.cnblogs.com/hanxue112253/p/3850582.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

将 Shiro 作为应用的权限基础 四：shiro的配置说明

将 Shiro 作为应用的权限基础四：shiro的配置说明