Shiro学习笔记（5）——web集成

时间：2022-05-03 11:49:27

Web集成

大多数情况。web项目都会集成spring。shiro在普通web项目和spring项目中的配置是不一样的。关于spring-shiro集成，能够參考Shiro学习笔记（3）——授权（Authorization） 中的JSP标签授权部分演示样例代码

本次介绍普通的web项目，不使用不论什么框架。

shiro配置文件（shiro.ini）

创建web项目。然后在src下创建shiro.ini

[main]

#默认的登录界面是/login.jsp

authc.loginUrl=/login.jsp

roles.unauthorizedUrl=/unauthorized

perms.unauthorizedUrl=/unauthorized

authcBasic.applicationName=please login

[users]

zhang=123,admin

wang=123

[roles]

admin=user:*,menu:*

[urls]

/login=anon

/success=authc

/unauthorized=anon

/static/**=anon

/authenticated=authc

/role=authc,roles[admin]

/permission=authc,perms["user:create"]

关于配置文件的详细说明，能够參考Shiro学习笔记（4）——ini 配置

这里须要关注的有几个：

  • authc.loginUrl=/login.jsp
  • /login=anon
  • /success=authc

当訪问/success这个路径的时候，假设没有登录。将会自己主动跳转到登录界面/login.jsp，訪问/login这个路径的时候，能够不用登录

界面

准备登录界面和登录成功的界面

登录界面

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"

    pageEncoding="ISO-8859-1"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>请登录</title>

</head>

<body>

    <h1>login</h1>

    <form action="login">

        <label>username:</label>

        <input type="text" name="username"/>

        <label>password:</label>

        <input type="text" name="password"/>

        <input type="submit" value="submit"/>

    </form>

</body>

</html>

登录成功界面

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"

    pageEncoding="ISO-8859-1"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">

<title>登录成功</title>

</head>

<body>

<h1>SUCCESSFUL</h1>

</body>

</html>

web.xml（最关键）

这是最关键的步骤

<?xml version="1.0" encoding="UTF-8"?

>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">

  <display-name>shiro-web</display-name>

  <!-- 该配置的作用是让shiro在项目启动的时候随之启动 -->

  <listener>

    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>

  </listener>

  <!-- 配置shiro配置文件的位置，默认位置是/WEB-INF/shiro.ini -->

  <context-param>

    <param-name>shiroConfigLocations</param-name>

    <param-value>classpath:shiro.ini</param-value>

  </context-param>

  <!-- shiro过滤器 -->

  <filter>

    <filter-name>ShiroFilter</filter-name>

    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>

  </filter>

  <filter-mapping>

    <filter-name>ShiroFilter</filter-name>

    <url-pattern>/*</url-pattern>

    <dispatcher>REQUEST</dispatcher>

    <dispatcher>FORWARD</dispatcher>

    <dispatcher>INCLUDE</dispatcher>

    <dispatcher>ERROR</dispatcher>

  </filter-mapping>

</web-app>

Servlet

LoginServlet：处理登录请求的servlet。假设登录成功，重定向到/success

package com.shiro.servlet;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.apache.shiro.SecurityUtils;

import org.apache.shiro.authc.AuthenticationException;

import org.apache.shiro.authc.IncorrectCredentialsException;

import org.apache.shiro.authc.UnknownAccountException;

import org.apache.shiro.authc.UsernamePasswordToken;

import org.apache.shiro.subject.Subject;

/**

 * Servlet implementation class LoginServlet

 */

@WebServlet(name="/LoginServlet",urlPatterns="/login")

public class LoginServlet extends HttpServlet {

    private static final long serialVersionUID = 1L;

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        String username = request.getParameter("username");

        String password = request.getParameter("password");

        Subject currentUser = SecurityUtils.getSubject();

        UsernamePasswordToken token = new UsernamePasswordToken(username,password);

        try {

            currentUser.login(token);

        } catch (UnknownAccountException e) {

            System.out.println("沒有這個用戶");

        } catch (IncorrectCredentialsException e) {

            System.out.println("密碼錯誤");

        } catch (AuthenticationException e) {

        //其它错误，比方锁定。假设想单独处理请单独 catch 处理

            System.out.println("其它错误：" + e.getMessage());

        }

        response.sendRedirect(request.getContextPath()+"/success");

    }

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        doGet(request, response);

    }

}

SuccessServlet：登录成功界面相应Servlet，仅仅起到转发的作用

package com.shiro.servlet;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

/**

 * Servlet implementation class SuccessServlet

 */

@WebServlet(name="/SuccessServlet",urlPatterns="/success")

public class SuccessServlet extends HttpServlet {

    private static final long serialVersionUID = 1L;

    /**

     * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)

     */

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        request.getRequestDispatcher("/WEB-INF/views/success.jsp").forward(request, response);

    }

    /**

     * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)

     */

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        doGet(request, response);

    }

}

測试

  • 訪问/success，shiro发现我们还未登录，自己主动跳转到/login.jsp界面

Shiro学习笔记（5）——web集成

  • 输入用户名密码（shiro.ini中有配置）。登录成功，跳转到成功界面

Shiro学习笔记（5）——web集成

做到这里，主要的web集成就已经完毕，可是在实际开发中，我们通常须要配置Realm等其它组件。从数据库中读取用户信息，用户的角色，权限等。能够參考Shiro学习笔记（2）——身份验证之Realm

基于 Basic 的拦截器身份验证

什么是基于Basic的拦截器呢？在上面的代码中。我们訪问/success时，shiro发现我们没登录。就自己主动跳转到/login.jsp界面

所谓的基于Basic的拦截器，就是当我们没登录时，不跳转到/login.jsp界面，而是跳出以下这个框让我们登录

Shiro学习笔记（5）——web集成

整个过程和效果和上面是一样的，只是平时一般也不会用到这个。

并且我发现这个在谷歌浏览器中不起作用。火狐和IE都能够。不知道是不是本人人品问题。

怎么做？？在shiro.ini中改动一行配置就可以

[urls]

/success=authcBasic

Shiro学习笔记（5）——web集成的更多相关文章

  1. Shiro学习笔记总结，附加&quot&semi; 身份认证 &quot&semi;源码案例（一）

    Shiro学习笔记总结 内容介绍: 一.Shiro介绍 二.subject认证主体 三.身份认证流程 四.Realm & JDBC reaml介绍 五.Shiro.ini配置介绍 六.源码案例 ...

  2. go语言，golang学习笔记2 web框架选择

    go语言,golang学习笔记2 web框架选择 用什么go web框架比较好呢?能不能推荐个中文资料多的web框架呢? beego框架用的人最多,中文资料最多 首页 - beego: 简约 &amp ...

  3. shiro学习笔记&lowbar;0600&lowbar;自定义realm实现授权

    博客shiro学习笔记_0400_自定义Realm实现身份认证 介绍了认证,这里介绍授权. 1,仅仅通过配置文件来指定权限不够灵活且不方便.在实际的应用中大多数情况下都是将用户信息,角色信息,权限信息 ...

  4. Spring实战第六章学习笔记————渲染Web视图

    Spring实战第六章学习笔记----渲染Web视图 理解视图解析 在之前所编写的控制器方法都没有直接产生浏览器所需的HTML.这些方法只是将一些数据传入到模型中然后再将模型传递给一个用来渲染的视图. ...

  5. Shiro 学习笔记（一）——shiro简介

    Apache Shiro 是一个安全框架.说白了,就是进行一下 权限校验,判断下这个用户是否登录了,是否有权限去做这件事情. Shiro 可以帮助我们完成:认证.授权.加密.会话管理.与web 集成. ...

  6. shiro学习笔记&lowbar;0100&lowbar;shiro简介

    前言:第一次知道shiro是2016年夏天,做项目时候我要写springmvc的拦截器,申哥看到后,说这个不安全,就给我捣鼓了shiro,我就看了下,从此认识了shiro.此笔记是根据网上的视频教程记 ...

  7. Spring学习笔记--spring&plus;mybatis集成

    前言: 技术的发展, 真的是日新月异. 作为javaer, 都不约而同地抛弃裸写jdbc代码, 而用各种持久化框架. 从hibernate, Spring的JDBCTemplate, 到ibatis, ...

  8. VS2013中Python学习笔记&lbrack;Django Web的第一个网页&rsqb;

    前言 前面我简单介绍了Python的Hello World.看到有人问我搞搞Python的Web,一时兴起,就来试试看. 第一篇 VS2013中Python学习笔记[环境搭建] 简单介绍Python环 ...

  9. shiro学习笔记 （一）shiro的简介

    shirio的功能 Shiro可以非常容易的开发出足够好的应用,其不仅可以用在JavaSE环境,也可以用在JavaEE环境.Shiro可以帮助我们完成:认证.授权.加密.会话管理.与Web集成.缓存等 ...

随机推荐

  1. js原生代码实现轮播图案例

    一.轮播图是现在网站网页上最常见的效果之一,对于轮播图的功能,要求不同,效果也不同! 我们见过很多通过不同的方式,实现这一效果,但是有很多比较麻烦,而且不容易理解,兼容性也不好. 在这里分享一下,用j ...

  2. POJ 3449&Tab; Geometric Shapes --计算几何，线段相交

    题意: 给一些多边形或线段,输出与每一个多边形或线段的有哪一些多边形或线段. 解法: 想法不难,直接暴力将所有的图形处理成线段,然后暴力枚举,相交就加入其vector就行了.主要是代码有点麻烦,一步一 ...

  3. SSH无密码登陆问题解决

    转载 http://my.oschina.net/hunzi/blog/10687 安装好Cygwin后,SSH需要设置为无密码登陆, 首先查看是ssh还是ssh2:ls -l `which ssh` ...

  4. int与Integer

    int 是基本类型,直接存数值 integer是对象,用一个引用指向这个对象 1.Java 中的数据类型分为基本数据类型和复杂数据类型 int 是前者>>integer 是后者(也就是一个 ...

  5. cocos2d-3&period;x 创建动画

    1.多文件帧序列动画 TrademarkAnimation.h #ifndef __TRADEMARK_ANIMATION_H__ #define __TRADEMARK_ANIMATION_H__ ...

  6. 2018-2019 20175232 实验二《Java面向对象程序设计》实验报告

    一.实验内容及步骤 1熟练掌握Junit和TDD: TDD(Test Driven Devlopment, 测试驱动开发)我们是该“先写产品代码,然后再写测试代码,通过测试发现了一些Bugs,修改代码 ...

  7. 使用JQuery进行DOM操作

    获得内容 - text().html() 以及 val() 三个简单实用的用于 DOM 操作的 jQuery 方法: text() - 设置或返回所选元素的文本内容 html() - 设置或返回所选元 ...

  8. 给你的网站添加 console&period;js

    本文仅先给使用console调试的FE同学,如果你还不知道console是什么,或者还停留在alert阶段,那就不要浪费时间了,say bay bay! 你是否试程序的过程中用过console.log ...

  9. deque双端队列（常用方法总结）

    /*关于C++ STL中deque的学习*/ #include<cstdio> #include<iostream> #include<deque> using n ...

  10. 【Beta阶段】第三次Scrum Meeting！

    每日任务内容: 本次会议为第三次Scrum Meeting会议~ 由于本次会议项目经理召开时间依旧较晚(晚上12点半),所以在公寓7层召开,女生参与了线上会议,召开时间大家集会10分钟. 队员 昨日完 ...

相关文章