Shiro简介及简单入门demo

偏执的太偏执、 2024-04-08 11:31 182阅读 0赞

#### 目录树 ####

*  Shiro
 *   *  1.什么是Shiro
     *   *  1.1 Shiro模块内容具体意义
         *  1.2 Shiro中的认证
         *  1.3 认证流程图
     *  2.Shiro入门demo
     *   *  2.1 导shiro的jar包
         *  2.2 扫描路径
         *  2.3 创建ini文件
         *  2.4 测试类shiroTest

## Shiro ##

> `安全框架`：简单说对访问权限进行控制，安全性包括`用户认证`和`用户授权`。  
> `用户认证`一般要求用户提供用户名和密码，系统通过校验两者来完成认证。  
> `用户授权`指验证某个用户是否有权限执行某个操作。  
> 一般来说，系统会为不同的用户分配不同的角色，而每个角色对应一系列权限。

### 1.什么是Shiro ###

Shiro是apache的一个开源框架，将软件系统的安全认证相关的功能抽取出来，实现用户身份认证，权限授权，加密，会话管理等，组成一个通用的安全认证框架。  
![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5pyA54ix5pm05aSp5aSn5aSq6Ziz_size_13_color_FFFFFF_t_70_g_se_x_16]

#### 1.1 Shiro模块内容具体意义 ####

*  Subject

即“当前操作用户”，不仅指“人”，也可以是“第三方进程”、“后台账户”。仅仅意味“当前跟软件交互的东西”。

Subject代表当前用户的安全操作，SecurityManager则管理所有用户的安全操作。

*  SecurityManager

shiro框架的核心，shiro通过SecurityManager来管理内部组件实例，并通过它提供安全管理的各种服务。

*  Realm

Realm是Shiro与应用安全数据 间的“桥梁”或者“连接器”。  
![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5pyA54ix5pm05aSp5aSn5aSq6Ziz_size_15_color_FFFFFF_t_70_g_se_x_16]

#### 1.2 Shiro中的认证 ####

**1.2.1 认证**  
身份认证，就是判断一个用户是否为合法用户的处理过程。  
**1.2.2 shiro中认证的关键对象**

*  Subject 主体  
    访问系统的用户，主体可以是用户、进程等，即进行认证的都称为主体。
 *  Principal 身份信息  
    是主体Subject进行身份认证的标识，标识具有唯一性，如用户名、手机号、邮箱等。一个主体可以有多个身份，但必须有一个主身份。  
    `credential`：凭证信息  
    是主体自己知道的安全信息，如：密码、证书等。

#### 1.3 认证流程图 ####

![在这里插入图片描述][a672342bf6e94b7a8dc63f0c91259d0e.png]

### 2.Shiro入门demo ###

先创建一个maven项目。  
![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5pyA54ix5pm05aSp5aSn5aSq6Ziz_size_18_color_FFFFFF_t_70_g_se_x_16]

> 大体4步  
> 1.加入shiro的jar包  
> 2.加入扫描路径—自定义的ini文件，因为这个demo不连接数据库  
> 3.创建ini虚拟数据库文件  
> 4.编写测试类shiroTest.java

#### 2.1 导shiro的jar包 ####

<dependency>
          <groupId>org.apache.shiro</groupId>
          <artifactId>shiro-core</artifactId>
          <version>1.5.3</version>
        </dependency>
    
        
        <dependency>
          <groupId>org.slf4j</groupId>
          <artifactId>slf4j-simple</artifactId>
          <version>1.7.25</version>
          <scope>test</scope>
        </dependency>

#### 2.2 扫描路径 ####

> 这是为了让idea知道模拟数据库文件的路径在哪里，因为项目不连接数据库

<resources>
          <resource>
            <directory>/src/main/resources</directory>
          </resource>
        </resources>

#### 2.3 创建ini文件 ####

![在这里插入图片描述][b8acc318166a4069abe36c66c6546469.png]  
![在这里插入图片描述][8a61bb0a05ab49ce8421b09729f95493.png]  
`这个文件编码格式为：UTF-8、ANSI。`

#### 2.4 测试类shiroTest ####

public class TestShiro {
        public static void main(String[] args) {
            System.out.println("shiro简单入门测试------");
    
            //1.创建安全管理器对象
            DefaultSecurityManager defaultSecurityManager = new DefaultSecurityManager();
            //2.给安全管理器对象设置realm（引入安全数据的文件）
            //就是把自己定义好的realm文件加进来，用来验证规则，就加入到我们的安全管理器中
            defaultSecurityManager.setRealm(new IniRealm("classpath:shiro.ini"));
            //3.安全工具设置安全管理器
            //即把安全管理器加入到安全工具中去
            SecurityUtils.setSecurityManager(defaultSecurityManager);
            //4.通过安全工具获取用户主体   主体可以使scanner传入的，也可以页面传入的
            Subject subject = SecurityUtils.getSubject();
    
            //------------------以上相当于我们的后端验证
    
            //把配置文件上的用户信息获取出来放入令牌中
            //5.这个就是我们的令牌（里面带着我们的信息）   即相当于前端传过来的信息
            UsernamePasswordToken token = new UsernamePasswordToken("yty","123123");
    
            //目前安全管理器里的信息和第5步中的令牌的信息 没有 联系在一起
            System.out.println("没有认证之前。。。。。。。");
            System.out.println(subject.isAuthenticated());//判断subject有没有认证
    
            //只需要一个subject.login(token);即可联系起来
            //开始认证
            System.out.println("进行认证-----------");
            subject.login(token);
            System.out.println(subject.isAuthenticated());
    
        }
    }

结果：  
![在这里插入图片描述][306974fcae0b4042a2f45773e1769ded.png]  
如果传过来的密码和ini文件密码不一致就会报错。  
![在这里插入图片描述][4ef3a143ba54491b9199c46ec436dd07.png]  
密码不一致，报错！  
![在这里插入图片描述][f7fc9a40ddd142b1a3ca2039e49673a2.png]

[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5pyA54ix5pm05aSp5aSn5aSq6Ziz_size_13_color_FFFFFF_t_70_g_se_x_16]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/beeeedb5822340c49a96d5ba97efe199.png
[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5pyA54ix5pm05aSp5aSn5aSq6Ziz_size_15_color_FFFFFF_t_70_g_se_x_16]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/69abfae52a634cf69850a27109035b28.png
[a672342bf6e94b7a8dc63f0c91259d0e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/018e95d0432a4a3db333a37dabffcb49.png
[watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5pyA54ix5pm05aSp5aSn5aSq6Ziz_size_18_color_FFFFFF_t_70_g_se_x_16]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/66eda8dda1cf4553abe5ddf5d4f14960.png
[b8acc318166a4069abe36c66c6546469.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/3dd01d66ec2a426caece31fafcbf7e02.png
[8a61bb0a05ab49ce8421b09729f95493.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/77a4617ffed34fb0ab4e02fee7218cd0.png
[306974fcae0b4042a2f45773e1769ded.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/e3396f5255724bdda03fe0c50a14d0a5.png
[4ef3a143ba54491b9199c46ec436dd07.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/fcfbb402a2974cd49bc5682389874658.png
[f7fc9a40ddd142b1a3ca2039e49673a2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/08/2cbf074269bd43829ad37793649baefd.png