码迷，mamicode.com
首页 > 其他好文 > 详细

erp12---shiro框架使用

时间：2017-06-11 20:18:35      阅读：216      评论：0      收藏：0      [点我收藏+]

标签：ring   space   pid   权限设置   res   import   rac   dos   url   

一、知识点：

1、认证：用户身份识别，常被称为用户登录，判断用户是否登录，如果未登录则拦截其请求；
授权：访问控制，当用户登录之后，判断其身份是否有权限访问相应的资源，如果没有权限则拦截

2、
认证：
anon--不认证也可以访问
authc--必须认证才可以访问
authcBasic，user

授权：
perms--指定资源需要哪些权限才可以访问
roles，sll，rest，port
authentication    --认证
authorization    --授权
技术分享
 authentication    认证
authorization    授权

二、erp整合shiro

1、pom.xml依赖

  1. 	<!-- shiro -->
  2. 	<!-- apache shiro dependencies -->
  3.         <dependency>
  4.             <groupId>org.apache.shiro</groupId>
  5.             <artifactId>shiro-core</artifactId>
  6.             <version>${shiro.version}</version>
  7.         </dependency>
  9.         <dependency>
  10.             <groupId>org.apache.shiro</groupId>
  11.             <artifactId>shiro-web</artifactId>
  12.             <version>${shiro.version}</version>
  13.         </dependency>
  15.         <dependency>
  16.             <groupId>org.apache.shiro</groupId>
  17.             <artifactId>shiro-spring</artifactId>
  18.             <version>${shiro.version}</version>
  19.         </dependency>
  21.         <dependency>
  22.             <groupId>org.apache.shiro</groupId>
  23.             <artifactId>shiro-aspectj</artifactId>
  24.             <version>${shiro.version}</version>
  25.         </dependency>

2、web.xml配置shiro过滤器

配置在struts过滤器前面
  1. 		
  2. 	<filter>
  3. 		<filter-name>shiroFilter</filter-name>
  4. 		<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  5. 	</filter>
  6. 	<filter-mapping>
  7. 		<filter-name>shiroFilter</filter-name>
  8. 		<url-pattern>*.action</url-pattern>
  9. 		<url-pattern>*.html</url-pattern>
  10. 		<url-pattern>*</url-pattern>
  11. 	</filter-mapping>
或者urlpattern直接：<url-pattern>/*</url-pattern>

3、添加spring配置文件

applicationContext_shiro.xml
  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <beans xmlns="http://www.springframework.org/schema/beans"
  3. 	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  4. 	xsi:schemaLocation="http://www.springframework.org/schema/beans 
  5. 						http://www.springframework.org/schema/beans/spring-beans.xsd"> 
  6. 						
  7. 	
  8. 	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">		<!-- 			shiro框架的中央枢纽 -->
  9. 		<property name="securityManager" ref="securityManager" />

  11. 	<!-- 			如果访问页面或请求是没有当前登录人，会跳转到login.html中 -->	
  12. 		<property name="loginUrl" value="/login.html" /> 

  14.     <!-- 		如果当前登录人访问的页面或请求没有权限时，跳转到error.html -->
  15. 		<property name="unauthorizedUrl" value="/error.html" /> 

  17. 		<property name="filterChainDefinitions">
  18. 			<value>					
  19. 				/error.html = anon								
  20. 				/*.html = authc					
  21. 			</value>
  22. 		</property>

  24. 	</bean>
  25. 	
            <!-- 			shiro框架的中央枢纽 -->
  1. 	<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  2. 		
  3. 	</bean>
  4. 	
  5. 	
  6. </beans>
其中bean对象的id要和web.xml里面的过滤器的名字要一样（shiroFilter）


三、认证：

1、用shiro框架改造登录方法：


        //1、获取令牌
        Md5Hash md5 = new Md5Hash(pwd, username, 2);
        UsernamePasswordToken token = new UsernamePasswordToken(username,md5.toString());  
        //2、获取主题
        Subject subject = SecurityUtils.getSubject();
        
        //3、开始认证
        try {
            subject.login(token);
            write(ajaxReturn(true, "登陆成功"));
        } catch (AuthenticationException e) {
            write(ajaxReturn(false, "登录失败，请重新登录"));
            e.printStackTrace();
        }
          

2、创建一个AuthorizingRealm的子类


        private IEmpBiz empBiz;
    public void setEmpBiz(IEmpBiz empBiz) {
        this.empBiz = empBiz;
    }
    
    /**
     * 认证
     */
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken arg0) throws AuthenticationException {
        UsernamePasswordToken token = (UsernamePasswordToken)arg0;
        String username = token.getUsername();
        String pwd=new String(token.getPassword());
        Emp emp = empBiz.findEmpByUsernameAndPwd(username, pwd);
        if (emp!=null) {
            //参数一： 主角    参数二：密码    参数三：realName  
            SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(emp, pwd,getName());//已经放到了session中
            return info;
        }
        
        return null;//如果这里return 的是null，loginAction中的checkUser里就会抛异常
    }  

3、配置ApplicationContext_shiro.xml添加如下代码


  1.     <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  2. 		<property name="realm" ref="erpRealm" ></property>	
  3. 	</bean>
  4. 	
  5. 	
  6. 	<bean id="erpRealm" class="cn.itcast.erp.realm.ErpRealm" >
  7. 		<property name="empBiz" ref="empBiz" ></property>
  8. 	</bean>
将数据源和登录代码连接在一起

4、shiro的session管理

        取数据：
               Subject subject = SecurityUtils.getSubject();
        Emp emp = (Emp) subject.getPrincipal();  

                销毁session数据：

        Subject subject = SecurityUtils.getSubject();
        subject.logout();  

四、授权

1、完整的配置文件

  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <beans xmlns="http://www.springframework.org/schema/beans"
  3. 	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  4. 	xsi:schemaLocation="http://www.springframework.org/schema/beans 
  5. 						http://www.springframework.org/schema/beans/spring-beans.xsd"> 
  6. 						
  7. <!-- 	当实例化一个bean是,spring保证该Bean所依赖的其他bean已经初始化 -->
  8. 	<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean" depends-on="myPermsFilter">
  9. <!-- 			shiro框架的中央枢纽 -->
  10. 		<property name="securityManager" ref="securityManager" />	
  11. <!-- 			如果访问页面或请求是没有当前登录人，会跳转到login.html中 -->
  12. 		<property name="loginUrl" value="/login.html" /> 
  13. <!-- 		如果当前登录人访问的页面或请求没有权限时，跳转到error.html -->
  14. 		<property name="unauthorizedUrl" value="/error.html" /> 
  15. 		
  16. 		<property name="filters">
  17. 		 <map>
  18. 		  <entry key="perms" value-ref="myPermsFilter"></entry>
  19. 		 </map>
  20. 		</property>
  21. 		
  22. 		<property name="filterChainDefinitions">
  23. 			<value>					
  24. 				/error.html = anon
  25. 				/login_*.action=anon
  26. 									
  27. 				/emp_updatePwd.action= perms[]
  28. 				/pwd.html=perms["重置密码"]	
  29. 				/emp_updatePwd_reset.action=perms["重置密码"]
  30. 										
  31. 				/orders.html= perms["采购申请","采购订单查询","采购审核","采购确认","采购入库","销售订单录入","销售订单查询","销售订单出库"]	
  32. 				/orders_add.action= perms["采购申请","销售订单录入"]	
  33. 				/goods_list.action= perms["采购申请","销售订单录入","库存查询","库存变动记录"]						
  34. 				/supplier_list.action= perms["采购申请","销售订单录入"]
  35. 				
  36. 				/orders_listByPage.action= perms["采购申请","采购订单查询","采购审核","采购确认","采购入库","销售订单录入","销售订单查询","销售订单出库"]
  37. 				
  38. 				/orders_doCheck.action=perms["采购审核"]
  39. 				/orders_doStart.action=perms["采购确认"]	
  40. 				/store_mylist.action= perms["采购入库","销售订单出库"]
  41. 				/orderdetail_doInstore.action=perms["采购入库"]
  42. 				/orderdetail_doOutstore.action=perms["销售订单出库"]
  43. 				
  44. 				/storedetail.html= perms["库存查询"]
  45. 				
  46. 				
  47. 				
  48. 				/store_*.action= perms["仓库"]
  49. 				
  50. 				/goods_get.action= perms["库存查询","库存变动记录"]
  51. 				/store_list.action= perms["库存查询","库存变动记录"]
  52. 				/store_get.action= perms["库存查询","库存变动记录"]
  53. 				/storedetail_listByPage.action= perms["库存查询"]
  54. 				/storeoper_listByPage.action= perms["库存查询"]
  56. 			
  58. 				/storeoper.html= perms["库存变动记录"]
  59. 				/storeoper_listByPage.action= perms["库存变动记录"]
  61. 				/emp_list.action= perms["库存变动记录"]
  62. 				/emp_get.action= perms["库存变动记录"]
  63. 					
  64. 				/store.html= perms["仓库"]
  65. 				
  66. 	
  67. 				/orderReport.html= perms["销售统计表"]
  68. 				/report_orderReport*.action= perms["销售统计表"]
  70. 				/orderTrend.html= perms["销售趋势分析"]
  71. 				/report_orderTrend*.action= perms["销售趋势分析"]
  73. 								
  74. 				/roleMenuSet.html=perms["角色权限设置"]
  75. 				/role_list.action=perms["角色权限设置"]
  76. 				/role_readRoleMenus.action=perms["角色权限设置"]
  77. 				/role_updateRoleMenus.action=perms["角色权限设置"]
  78. 								
  79. 				/empRoleSet.html=perms["用户角色设置"]
  80. 				/emp_list.action=perms["用户角色设置"]
  81. 				/emp_readEmpRoles.action=perms["用户角色设置"]
  82. 				/emp_updateEmpRoles.action=perms["用户角色设置"]
  84. 				/role.html= perms["角色设置"]
  85. 				/role_*.action= perms["角色设置"]			
  87. 				/goodstype.html= perms["商品类型"]						
  88. 				/goodstype_*.action= perms["商品类型"]	
  89. 									
  90. 				/goods.html= perms["商品"]						
  91. 				/goods_*.action= perms["商品"]
  93. 				/supplier.html = perms["供应商","客户"]						
  94. 				/supplier_*.action = perms["供应商","客户"]
  95. 				
  96. 				
  98. 				/emp.html= perms["员工"]								
  99. 				/emp_*.action= perms["员工"]
  100. 				/dep_list.action=perms["员工"]
  101. 				
  102. 				/dep.html= perms["部门"]		
  103. 				/dep_*.action= perms["部门"]		
  105. 				
  106. 			</value>
  107. 		</property>
  108. 	</bean>
  109. 	
  110. 	<!-- 			shiro框架的中央枢纽 -->
  111. 	<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  112. 		<property name="realm" ref="erpRealm"></property>
  113. 	</bean>
  114. 	
  115. 	<bean id="erpRealm" class="cn.itcast.erp.realm.ErpRealm">
  116. 	 <property name="empBiz" ref="empBiz"></property>
  117. 	 <property name="menuBiz" ref="menuBiz"></property>
  118. 	</bean>
  119. 	
  120. 	<bean id="myPermsFilter" class="cn.itcast.erp.filter.MyPermsFilter">
  121. 	</bean>
  122. 	
  123. </beans>

2、授权代码：

  1. protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
  2. 		SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
  3. 		Emp emp = (Emp) principals.getPrimaryPrincipal();
  4. 		List<Menu> list = menuBiz.getMenuListByEmpuuid(emp.getUuid());
  5. 		
  6. 		for (Menu menu : list) {
  7. 			info.addStringPermission("部门");
  8. 		}
  9. 		return info;
  10. 	}

3、自定义过滤器

  1. package cn.itcast.myerp.filter;
  3. import javax.servlet.ServletRequest;
  4. import javax.servlet.ServletResponse;
  6. import org.apache.shiro.subject.Subject;
  7. import org.apache.shiro.web.filter.authz.AuthorizationFilter;
  9. public class myPermsFilter extends AuthorizationFilter {
  11. 	
  12. 	
  13. 	@Override
  14. 	protected boolean isAccessAllowed(ServletRequest request, ServletResponse response, Object mappedValue)
  15. 			throws Exception {
  17. 		Subject subject = getSubject(request, response);
  18. 		String [] perms=(String[]) mappedValue;
  19. 		
  20. 		if (perms!=null&&perms.length>0) {
  21. 			
  22. 			for(int i=0;i<perms.length;i++){
  23. 				if (subject.isPermitted(perms[i])) {
  24. 					return true;
  25. 				}
  26. 			}
  27. 			return false;
  28. 		}else {
  29. 			return false;
  30. 		}
  31. 	}
  32. 	
  34. }

4、增加配置文件的配置


1、
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean" depends-on="myPermsFilter">
<!-- 加了depends-on="myPermsFilter" -->

2、
<property name="filters">
<map>
 <entry key="perms" value-ref="myPermsFilter"></entry>
</map>
</property>

3、
<bean id="myPermsFilter" class="cn.itcast.erp.filter.MyPermsFilter">
</bean>








































erp12---shiro框架使用

标签：ring   space   pid   权限设置   res   import   rac   dos   url   

原文地址：http://www.cnblogs.com/qinhelili/p/6985975.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！