springBoot整合shiro的(超級詳細的)環境搭建,實現登錄攔截,以及實現用戶認證,整合mybatis

我們從項目中去理解集成的過程,這樣更能加深印象
創建好工程之後,我們需要導入thymeleaf的依賴

<dependency>
<!--            我們都是基於3.x開發的-->
            <groupId>org.thymeleaf</groupId>
            <artifactId>thymeleaf-spring5</artifactId>
        </dependency>
        <dependency>
            <groupId>org.thymeleaf.extras</groupId>
            <artifactId>thymeleaf-extras-java8time</artifactId>
        </dependency>

也可以參考官方給的案例中springbootweb’中的依賴

接下來就編寫一個首頁
接着寫一個controller包,和MyController

先簡單的寫一個Controller保證項目能夠正常啓動

項目正常啓動後,我們再來集成shiro,
整合shiro
shiro的三大對象:
Subject:用戶
securityManager:管理所有用戶
Realm:連接數據
導入shiro,springboot整合shiro的包:

  <!-- https://mvnrepository.com/artifact/org.apache.shiro/shiro-spring -->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.5.3</version>
        </dependency>

編寫配置類:ShiroConfig

package com.qiu.config;

import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class ShiroConfig {
    //第三步:ShiroFilterFactoryBean
public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager defaultWebSecurityManager){
    ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();
    //設置安全管理器,需要放置在Bean裏面
    
    bean.setSecurityManager(defaultWebSecurityManager);
    return bean;
}
    //第二步:DefaultWebSecurityManager
    @Bean(name = "securityManager")
    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm){
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        //關聯Realm
        //通過傳參,在加上@Qualifier進行realm和securityManager的綁定
        securityManager.setRealm(userRealm);
        return securityManager;
    }

    //第一步://創建realm對象,需要自定義類
    //把類放進配置裏面,再加上@bean,這樣我們這個類就被spring託管了
    @Bean(name = "userRealm")
    public UserRealm userRealm(){
        return new UserRealm();
    }
}

注意這裏是重下往上寫的

UserRealm類:

package com.qiu.config;

import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;

//自定義的一個realm,需要繼承一個
public class UserRealm  extends AuthorizingRealm {
    @Override
    //授權
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        System.out.println("執行了授權==>doGetAuthorizationInfo");
        return null;
    }

    @Override
    //認證
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        System.out.println("執行了認證==>doGetAuthenticationInfo");
        return null;
    }
}

新建兩個網頁,一個是update,一個是add

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>
    add
</h1>
</body>
</html>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>
    update
</h1>
</body>
</html>

然後在添加controller
首頁添加代碼:

<hr>
<a th:href="@{/user/add}"></a> | <a th:href="@{/user/update}"></a>

然後啓動項目:

檢驗這兩個頁面都能跑的時候我們來實現登錄驗證
這是我們需要在ShiroConfig中添加shiro的內置過濾器.

/**
* anon:無需認證,即可訪問
* authc:必須認證了才能訪問
* user:必須擁有記住我的功能才能用
* perms:擁有對某個資源的權限才能訪問
* role:擁有某個覺得權限才能訪問
*/
設置安全管理器,需要放置在Bean裏面
看下這些關鍵字:
//這是我們需要在UserRealm中添加shiro的內置過濾器.
//anon:無需認證,即可訪問
// authc:必須認證了才能訪問
// user:必須擁有記住我的功能才能用
// perms:擁有對某個資源的權限才能訪問
//role:擁有某個覺得權限才能訪問

所以我們可以在map中put進去:
完整的shiroConfig:

package com.qiu.config;


import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import org.apache.shiro.web.mgt.DefaultWebSecurityManager;
import org.springframework.beans.factory.annotation.Qualifier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

import java.util.LinkedHashMap;
import java.util.Map;

@Configuration
public class ShiroConfig {
    //第三步:ShiroFilterFactoryBean
    @Bean
    public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager defaultWebSecurityManager){
        ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean();

        //設置安全管理器,需要放置在Bean裏面
        bean.setSecurityManager(defaultWebSecurityManager);
        //這是我們需要在UserRealm中添加shiro的內置過濾器.
          //anon:無需認證,即可訪問
          // authc:必須認證了才能訪問
          // user:必須擁有記住我的功能才能用
          // perms:擁有對某個資源的權限才能訪問
          //role:擁有某個覺得權限才能訪問
        Map<String, String> filterMap = new LinkedHashMap<>();
//        filterMap.put("user/add","authc");
//        filterMap.put("user/update","authc");
        filterMap.put("/user/*","authc");
        bean.setFilterChainDefinitionMap(filterMap);
        //設置登錄的請求
        //關於登錄攔截
        bean.setLoginUrl("/toLogin");
        return bean;
    }


    //第二步:DefaultWebSecurityManager
    @Bean(name = "securityManager")
    public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm")UserRealm userRealm){
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        //關聯Realm
        //通過傳參,在加上@Qualifier進行realm和securityManager的綁定
        securityManager.setRealm(userRealm);
        return securityManager;
    }
    //第一步://創建realm對象,需要自定義類

    //把類放進配置裏面,再加上@bean,這樣我們這個類就被spring託管了
    @Bean
    public UserRealm userRealm(){
        return new UserRealm();
    }

}

同樣的整合mybatis,即可以將用戶認證的用戶數據與數據庫相連接.
所以第一步我們需要導入數據庫的連接包,這裏我們可以使用druid,log4j,lombok,mysql-connector.依賴:

 <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
        </dependency>
<!--        lombok-->
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <version>1.16.10</version>
        </dependency>
<!--日誌-->
        <dependency>
            <groupId>log4j</groupId>
            <artifactId>log4j</artifactId>
            <version>1.2.17</version>
        </dependency>
<!--druid數據源-->
        <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>druid</artifactId>
            <version>1.1.22</version>
        </dependency>
<!--        mybatis-spring-->
        <dependency>
            <groupId>org.mybatis.spring.boot</groupId>
            <artifactId>mybatis-spring-boot-starter</artifactId>
            <version>2.1.2</version>
        </dependency>

然後編寫配置文件application.yaml


spring:
  datasource:
    username: root
    password: 123456
    # 假如時區報錯了,那麼就在url增加一個配置serverTimezone=UTC就行
    url: jdbc:mysql://localhost:3306/mybatis?useUnicode=true&characterEncoding=utf-8&serverTimezone=UTC
    driver-class-name: com.mysql.cj.jdbc.Driver
    type: com.alibaba.druid.pool.DruidDataSource

    #Spring Boot 默認是不注入這些屬性值的，需要自己綁定
    #druid 數據源專有配置
    initialSize: 5
    minIdle: 5
    maxActive: 20
    maxWait: 60000
    timeBetweenEvictionRunsMillis: 60000
    minEvictableIdleTimeMillis: 300000
    validationQuery: SELECT 1 FROM DUAL
    testWhileIdle: true
    testOnBorrow: false
    testOnReturn: false
    poolPreparedStatements: true

    #配置監控統計攔截的filters，stat:監控統計、log4j：日誌記錄、wall：防禦sql注入
    #如果允許時報錯  java.lang.ClassNotFoundException: org.apache.log4j.Priority
    #則導入 log4j 依賴即可，Maven 地址：https://mvnrepository.com/artifact/log4j/log4j
    filters: stat,wall,log4j
    maxPoolPreparedStatementPerConnectionSize: 20
    useGlobalDataSourceStat: true
    connectionProperties: druid.stat.mergeSql=true;druid.stat.slowSqlMillis=500


mybatis:
  type-aliases-package: com.qiu.pojo
  mapper-locations: classpath:mapper/*.xml

我們需要注意yaml文件中需要配置mybatis的別名和XXXmapper.xml的位置.

接着看結構:
配置好後,進行測試.
到這一步,則數據查詢成功了.

springBoot整合shiro的(超級詳細的)環境搭建,實現登錄攔截,以及實現用戶認證,整合mybatis

《日本蠟燭圖》讀書筆記 & 技術分析回測

一分鐘部署 Llama3 中文大模型，沒別的，就是快

Python多線程編程深度探索：從入門到實戰

《期貨-市場技術分析》讀書筆記

mongodb處理json數據很好

頂級 Javaer 都在用的 20 個類庫，真香！

[轉帖]cpupower

google瀏覽器插件開發

35K*14 薪，入職了！這公司只要不裁員，我能一直呆下去！

ffmpeg 百度雲盤

關於java中RestFul風格的一些見解

javaweb階段實現網站註冊發送郵件基礎源碼

SpringMVC執行原理解析(超級詳細通俗易懂)

springBoot整合shiro的(超級詳細的)環境搭建,實現登錄攔截,以及實現用戶認證,整合mybatis

springboot自動裝配原理解析(源碼級別詳細解析)

https://yachay.unat.edu.pe/blog/index.php?comment_area=format_blog&comment_component=blog&comment_co

linux以太網驅動總結