spring boot整合Shiro实现单点登录的示例代码

本篇文章主要介绍了spring boot整合Shiro实现单点登录的示例代码，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧Shiro是什么Shiro是一个Java平台的开源权限框架，用于认证和访问授权。具体来说，满足对如下元素的支持：用户，角色，权限（仅仅是操作权限，数据权限必须与业务需求紧密结合），资源（url）。用户分配角色，角色定义权限。访问授权时支持角色或者权限，并且支持多级的权限定义。Q：对组的支持？A：shiro默认不支持对组设置权限。Q：是否可以满足对组进行角色分配的需求？A：扩展Realm，可以支持对组进行分配角色，其实就是给该组下的所有用户分配权限。Q：对数据权限的支持？ 在业务系统中定义？A：shiro仅仅实现对操作权限的控制，用于在前端控制元素隐藏或者显示，以及对资源访问权限进行检查。数据权限与具体的业务需求紧密关联，shiro本身无法实现对数据权限的控制。Q：动态权限分配？A：扩展org.apache.shiro.realm.Realm，支持动态权限分配。Q：与Spring集成？A：可以支持与Spring集成，shiro还支持jsp标签。前面的博客中，我们说道了Shiro的两个最大的特点，认证和授权，而单点登录也是属于认证的一部分，默认情况下，Shiro已经为我们实现了和Cas的集成，我们加入集成的一些配置就ok了。1、加入shiro-cas包123456<!-- shiro整合cas单点 --><dependency><groupId>org.apache.shiro</groupId><artifactId>shiro-cas</artifactId><version>1.2.4</version></dependency>2、加入单点登录的配置这里，我将所有的配置都贴出来，方便参考，配置里面已经加了详尽的说明。123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248package com.chhliu.springboot.shiro.config;import java.util.LinkedHashMap;import java.util.Map;import javax.servlet.Filter;import org.apache.shiro.cache.ehcache.EhCacheManager;import org.apache.shiro.cas.CasFilter;import org.apache.shiro.cas.CasSubjectFactory;import org.apache.shiro.spring.LifecycleBeanPostProcessor;import org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor;import org.apache.shiro.spring.web.ShiroFilterFactoryBean;import org.apache.shiro.web.mgt.DefaultWebSecurityManager;import org.jasig.cas.client.session.SingleSignOutFilter;import org.jasig.cas.client.session.SingleSignOutHttpSessionListener;import org.springframework.aop.framework.autoproxy.DefaultAdvisorAutoProxyCreator;import org.springframework.boot.web.servlet.FilterRegistrationBean;import org.springframework.boot.web.servlet.ServletListenerRegistrationBean;import org.springframework.context.annotation.Bean;import org.springframework.context.annotation.Configuration;import org.springframework.context.annotation.DependsOn;import org.springframework.core.Ordered;import org.springframework.core.annotation.Order;import org.springframework.web.filter.DelegatingFilterProxy;/*** Shiro 配置** Apache Shiro 核心通过 Filter 来实现，就好像SpringMvc 通过DispachServlet 来主控制一样。 既然是使用* Filter 一般也就能猜到，是通过URL规则来进行过滤和权限校验，所以我们需要定义一系列关于URL的规则和访问权限。** @author chhliu*/@Configurationpublic class ShiroConfiguration {// cas server地址public static final String casServerUrlPrefix = "http://127.0.0.1";// Cas登录页面地址public static final String casLoginUrl = casServerUrlPrefix + "/login";// Cas登出页面地址public static final String casLogoutUrl = casServerUrlPrefix + "/logout";// 当前工程对外提供的服务地址public static final String shiroServerUrlPrefix = "http://127.0.1.28:8080";// casFilter UrlPatternpublic static final String casFilterUrlPattern = "/index";// 登录地址public static final String loginUrl = casLoginUrl + "?service=" + shiroServerUrlPrefix + casFilterUrlPattern;// 登出地址（casserver启用service跳转功能，需在webapps\cas\WEB-INF\cas.properties文件中启用cas.logout.followServiceRedirects=true）public static final String logoutUrl = casLogoutUrl+"?service="+loginUrl;// 登录成功地址//  public static final String loginSuccessUrl = "/index";// 权限认证失败跳转地址public static final String unauthorizedUrl = "/error/403.html";/*** 实例化SecurityManager，该类是shiro的核心类* @return*/@Beanpublic DefaultWebSecurityManager securityManager() {DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();securityManager.setRealm(myShiroCasRealm());//   <!-- 用户授权/认证信息Cache, 采用EhCache 缓存 -->securityManager.setCacheManager(getEhCacheManager());// 指定 SubjectFactory,如果要实现cas的remember me的功能，需要用到下面这个CasSubjectFactory，并设置到securityManager的subjectFactory中securityManager.setSubjectFactory(new CasSubjectFactory());return securityManager;}/*** 配置缓存* @return*/@Beanpublic EhCacheManager getEhCacheManager() {EhCacheManager em = new EhCacheManager();em.setCacheManagerConfigFile("classpath:config/ehcache-shiro.xml");return em;}/*** 配置Realm，由于我们使用的是CasRealm，所以已经集成了单点登录的功能* @param cacheManager* @return*/@Beanpublic MyShiroRealm myShiroCasRealm() {MyShiroRealm realm = new MyShiroRealm();// cas登录服务器地址前缀realm.setCasServerUrlPrefix(ShiroConfiguration.casServerUrlPrefix);// 客户端回调地址，登录成功后的跳转地址(自己的服务地址)realm.setCasService(ShiroConfiguration.shiroServerUrlPrefix + ShiroConfiguration.casFilterUrlPattern);// 登录成功后的默认角色，此处默认为user角色realm.setDefaultRoles("user");return realm;}/*** 注册单点登出的listener* @return*/@SuppressWarnings({ "rawtypes", "unchecked" })@Bean@Order(Ordered.HIGHEST_PRECEDENCE)// 优先级需要高于Cas的Filterpublic ServletListenerRegistrationBean<?> singleSignOutHttpSessionListener(){ServletListenerRegistrationBean bean = new ServletListenerRegistrationBean();bean.setListener(new SingleSignOutHttpSessionListener());bean.setEnabled(true);return bean;}/*** 注册单点登出filter* @return*/@Beanpublic FilterRegistrationBean singleSignOutFilter(){FilterRegistrationBean bean = new FilterRegistrationBean();bean.setName("singleSignOutFilter");bean.setFilter(new SingleSignOutFilter());bean.addUrlPatterns("/*");bean.setEnabled(true);return bean;}/*** 注册DelegatingFilterProxy（Shiro）*/@Beanpublic FilterRegistrationBean delegatingFilterProxy() {FilterRegistrationBean filterRegistration = new FilterRegistrationBean();filterRegistration.setFilter(new DelegatingFilterProxy("shiroFilter"));// 该值缺省为false,表示生命周期由SpringApplicationContext管理,设置为true则表示由ServletContainer管理filterRegistration.addInitParameter("targetFilterLifecycle", "true");filterRegistration.setEnabled(true);filterRegistration.addUrlPatterns("/*");return filterRegistration;}/*** 该类可以保证实现了org.apache.shiro.util.Initializable接口的shiro对象的init或者是destory方法被自动调用，* 而不用手动指定init-method或者是destory-method方法* 注意：如果使用了该类，则不需要手动指定初始化方法和销毁方法，否则会出错* @return*/@Bean(name = "lifecycleBeanPostProcessor")public LifecycleBeanPostProcessor getLifecycleBeanPostProcessor() {return new LifecycleBeanPostProcessor();}/*** 下面两个配置主要用来开启shiro aop注解支持. 使用代理方式;所以需要开启代码支持;* @return*/@Bean@DependsOn("lifecycleBeanPostProcessor")public DefaultAdvisorAutoProxyCreator getDefaultAdvisorAutoProxyCreator() {DefaultAdvisorAutoProxyCreator daap = new DefaultAdvisorAutoProxyCreator();daap.setProxyTargetClass(true);return daap;}/*** @param securityManager* @return*/@Beanpublic AuthorizationAttributeSourceAdvisor getAuthorizationAttributeSourceAdvisor(DefaultWebSecurityManager securityManager) {AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor = new AuthorizationAttributeSourceAdvisor();authorizationAttributeSourceAdvisor.setSecurityManager(securityManager);return authorizationAttributeSourceAdvisor;}/*** CAS过滤器* @return*/@Bean(name = "casFilter")public CasFilter getCasFilter() {CasFilter casFilter = new CasFilter();casFilter.setName("casFilter");casFilter.setEnabled(true);// 登录失败后跳转的URL，也就是 Shiro 执行 CasRealm 的 doGetAuthenticationInfo 方法向CasServer验证tiketcasFilter.setFailureUrl(loginUrl);// 我们选择认证失败后再打开登录页面casFilter.setLoginUrl(loginUrl);return casFilter;}/*** 使用工厂模式，创建并初始化ShiroFilter* @param securityManager* @param casFilter* @return*/@Bean(name = "shiroFilter")public ShiroFilterFactoryBean getShiroFilterFactoryBean(DefaultWebSecurityManager securityManager, CasFilter casFilter) {ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();// 必须设置 SecurityManagershiroFilterFactoryBean.setSecurityManager(securityManager);// 如果不设置默认会自动寻找Web工程根目录下的"/login.jsp"页面shiroFilterFactoryBean.setLoginUrl(loginUrl);/** 登录成功后要跳转的连接，不设置的时候，会默认跳转到前一步的url* 比如先在浏览器中输入了http://localhost:8080/userlist,但是现在用户却没有登录，于是会跳转到登录页面，等登录认证通过后，* 页面会再次自动跳转到http://localhost:8080/userlist页面而不是登录成功后的index页面* 建议不要设置这个字段*///    shiroFilterFactoryBean.setSuccessUrl(loginSuccessUrl);// 设置无权限访问页面shiroFilterFactoryBean.setUnauthorizedUrl(unauthorizedUrl);/** 添加casFilter到shiroFilter中，注意，casFilter需要放到shiroFilter的前面，* 从而保证程序在进入shiro的login登录之前就会进入单点认证*/Map<String, Filter> filters = new LinkedHashMap<>();filters.put("casFilter", casFilter);// logout已经被单点登录的logout取代// filters.put("logout",logoutFilter());shiroFilterFactoryBean.setFilters(filters);loadShiroFilterChain(shiroFilterFactoryBean);return shiroFilterFactoryBean;}/*** 加载shiroFilter权限控制规则（从数据库读取然后配置）,角色/权限信息由MyShiroCasRealm对象提供doGetAuthorizationInfo实现获取来的* 生产中会将这部分规则放到数据库中* @param shiroFilterFactoryBean*/private void loadShiroFilterChain(ShiroFilterFactoryBean shiroFilterFactoryBean){/////////////////////// 下面这些规则配置最好配置到配置文件中，注意，此处加入的filter需要保证有序，所以用的LinkedHashMap ///////////////////////Map<String, String> filterChainDefinitionMap = new LinkedHashMap<String, String>();filterChainDefinitionMap.put(casFilterUrlPattern, "casFilter");//2.不拦截的请求filterChainDefinitionMap.put("/css/**","anon");filterChainDefinitionMap.put("/js/**","anon");filterChainDefinitionMap.put("/login", "anon");// 此处将logout页面设置为anon，而不是logout，因为logout被单点处理，而不需要再被shiro的logoutFilter进行拦截filterChainDefinitionMap.put("/logout","anon");filterChainDefinitionMap.put("/error","anon");//3.拦截的请求（从本地数据库获取或者从casserver获取(webservice,http等远程方式)，看你的角色权限配置在哪里）filterChainDefinitionMap.put("/user", "authc"); //需要登录//4.登录过的不拦截filterChainDefinitionMap.put("/**", "authc");shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);}}部分配置参考：http://shiro.apache.org/spring.html3、编写Realm由于需要集成单点登录的功能，所以需要集成CasRealm类，该类已经为我们实现了单点认证的功能，我们要做的就是实现授权部分的功能，示例代码如下：12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879package com.chhliu.springboot.shiro.config;import javax.annotation.Resource;import org.apache.shiro.SecurityUtils;import org.apache.shiro.authc.AuthenticationInfo;import org.apache.shiro.authc.AuthenticationToken;import org.apache.shiro.authz.AuthorizationInfo;import org.apache.shiro.authz.SimpleAuthorizationInfo;import org.apache.shiro.cas.CasRealm;import org.apache.shiro.subject.PrincipalCollection;import com.chhliu.springboot.shiro.mode.SysPermission;import com.chhliu.springboot.shiro.mode.SysRole;import com.chhliu.springboot.shiro.mode.UserInfo;import com.chhliu.springboot.shiro.service.UserInfoService;/*** 权限校验核心类; 由于使用了单点登录，所以无需再进行身份认证 只需要授权即可** @author chhliu*/public class MyShiroRealm extends CasRealm {@Resourceprivate UserInfoService userInfoService;/*** 1、CAS认证 ,验证用户身份* 2、将用户基本信息设置到会话中,方便获取* 3、该方法可以直接使用CasRealm中的认证方法，此处仅用作测试*/@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) {// 调用父类中的认证方法，CasRealm已经为我们实现了单点认证。AuthenticationInfo authc = super.doGetAuthenticationInfo(token);// 获取登录的账号，cas认证成功后，会将账号存起来String account = (String) authc.getPrincipals().getPrimaryPrincipal();// 将用户信息存入session中,方便程序获取,此处可以将根据登录账号查询出的用户信息放到session中SecurityUtils.getSubject().getSession().setAttribute("no", account);return authc;}/*** 此方法调用 hasRole,hasPermission的时候才会进行回调.** 权限信息.(授权): 1、如果用户正常退出，缓存自动清空； 2、如果用户非正常退出，缓存自动清空；* 3、如果我们修改了用户的权限，而用户不退出系统，修改的权限无法立即生效。 （需要手动编程进行实现；放在service进行调用）* 在权限修改后调用realm中的方法，realm已经由spring管理，所以从spring中获取realm实例， 调用clearCached方法；* :Authorization 是授权访问控制，用于对用户进行的操作授权，证明该用户是否允许进行当前操作，如访问某个链接，某个资源文件等。** @param principals* @return*/@Overrideprotected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {System.out.println("权限配置-->MyShiroRealm.doGetAuthorizationInfo()");SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();// 获取单点登陆后的用户名，也可以从session中获取，因为在认证成功后，已经将用户名放到session中去了String userName = (String) super.getAvailablePrincipal(principals);//       principals.getPrimaryPrincipal(); 这种方式也可以获取用户名// 根据用户名获取该用户的角色和权限信息UserInfo userInfo = userInfoService.findByUsername(userName);// 将用户对应的角色和权限信息打包放到AuthorizationInfo中for (SysRole role : userInfo.getRoleList()) {authorizationInfo.addRole(role.getRole());for (SysPermission p : role.getPermissions()) {authorizationInfo.addStringPermission(p.getPermission());}}return authorizationInfo;}}下面，我们就可以进行验证测试了！在浏览器输入http:127.0.1.28:8080/userInfo/userList 我们会发现，会自动跳转到单点的登录页面

然后我们输入用户名和密码，就会自动跳转到http:127.0.1.28:8080/userInfo/userList页面了。以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。您可能感兴趣的文章:Spring Boot 集成Shiro的多realm实现以及shiro基本入门教程SpringBoot集成shiro,MyRealm中无法@Autowired注入Service的问题Springboot+Shiro记录用户登录信息并获取当前登录用户信息的实现代码SpringBoot + Shiro前后端分离权限Spring boot整合shiro+jwt实现前后端分离Spring Boot 集成Shiro的多realm配置过程