關(guān)于認證授權(quán)，需要的數(shù)據(jù)表有：用戶表，角色表，用戶角色關(guān)聯(lián)表，權(quán)限表，角色權(quán)限關(guān)聯(lián)表，一次如下

之前寫過了shiro的登錄認證，在自定義的realm中，我們實現(xiàn)AuthorizingRealm接口中的方法：package com.zs.springboot.realm;

import com.zs.springboot.model.User;

import com.zs.springboot.service.UserService;

import com.zs.springboot.util.ResultUtil;

import org.apache.shiro.SecurityUtils;

import org.apache.shiro.authc.*;

import org.apache.shiro.authz.AuthorizationInfo;

import org.apache.shiro.authz.SimpleAuthorizationInfo;

import org.apache.shiro.realm.AuthorizingRealm;

import org.apache.shiro.session.Session;

import org.apache.shiro.subject.PrincipalCollection;

import org.apache.shiro.util.ByteSource;

import org.springframework.beans.factory.annotation.Autowired;

import java.util.List;

import java.util.Map;

/**

* @author zs

* 登錄realm

*/

public class LoginRealm extends AuthorizingRealm {

@Autowired

private UserService userService;

/**

* 授權(quán)方法，只有頁面出現(xiàn)關(guān)于權(quán)限標(biāo)簽的時候或者項目中關(guān)于授權(quán)注解的時候，才可以被使用

* @param principal

* @return

*/

@Override

protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principal) {

User user = (User) principal.getPrimaryPrincipal();

Map resultMap1 = userService.getRoleByUid(user.getUid());

//獲取角色，通過多表查詢獲取用戶對應(yīng)的角色

List roleList = (List) ResultUtil.getResult(resultMap1);

SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();

info.addRoles(roleList);

//獲取權(quán)限，通過關(guān)聯(lián)中間表，多表查詢出該用戶對應(yīng)的角色所擁有的權(quán)限

Map resultMap2 = userService.getPromessionByUid(user.getUid());

List permissionList = (List) ResultUtil.getResult(resultMap2);

info.addStringPermissions(permissionList);

return info;

}

/**

* 認證方法

* @param token

* @return

* @throws AuthenticationException

*/

@Override

protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {

//獲取當(dāng)前登錄的用戶名

String username = (String) token.getPrincipal();

//根據(jù)用戶到數(shù)據(jù)庫搜索用戶信息

Map login = userService.login(username);

//如果用戶不存在則拋出異常

if ((Integer) login.get("code") == 404) {

throw new UnknownAccountException("用戶不存在");

}

//如果用戶存在，獲取用戶信息

User user = (User) login.get("result");

//進行認證

SimpleAuthenticationInfo info = new SimpleAuthenticationInfo(user, user.getPassword(), ByteSource.Util.bytes(user.getSalt()), this.getName());

//將用戶信息放入session中，密碼制空

Session session = SecurityUtils.getSubject().getSession();

user.setPassword(null);

session.setAttribute("user", user);

return info;

}

}

注意，在授權(quán)方法中，principal.getPrimaryPrincipal()方法;如果在認證方法中，simpleAuthenticationInfo對象中傳遞的第一個參數(shù)如果為obj對象，則返回值為對象(可以強轉(zhuǎn)為User對象)，如果傳遞的時username字符串，則返回的是username字符串，字符串是不能強轉(zhuǎn)為User對象的。

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

總結(jié)

以上是生活随笔為你收集整理的java shiro原理_Springboot shiro认证授权实现原理及实例的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。