天天看點
傳回

apache shiro簡單經典例子

注：大部分内容摘錄Apache shiro使用手冊 

     
  1.  import org.apache.shiro.SecurityUtils;         
    2.       
  2.  import org.apache.shiro.authc.*;         
    3.       
  3.  import org.apache.shiro.config.IniSecurityManagerFactory;         
    4.       
  4.  import org.apache.shiro.mgt.SecurityManager;         
    5.       
  5.  import org.apache.shiro.session.Session;         
    6.       
  6.  import org.apache.shiro.subject.Subject;         
    7.       
  7.  import org.apache.shiro.util.Factory;         
    8.       
  8.  import org.slf4j.Logger;         
    9.       
  9.  import org.slf4j.LoggerFactory;         
    10.           
  10.  public class Quickstart {         
    11.           
  11.      private static final transient Logger log = LoggerFactory.getLogger(Quickstart.class);         
    12.           
  12.      public static void main(String[] args) {           
    13.       
  13.          Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");         
    14.       
  14.          SecurityManager securityManager = factory.getInstance();         
    15.       
  15.          SecurityUtils.setSecurityManager(securityManager);         
    16.       
  16.          Subject currentUser = SecurityUtils.getSubject();         
    17.       
  17.          Session session = currentUser.getSession();         
    18.       
  18.          session.setAttribute("someKey", "aValue");         
    19.       
  19.          String value = (String) session.getAttribute("someKey");         
    20.       
  20.          if (value.equals("aValue")) {         
    21.       
  21.              log.info("Retrieved the correct value! [" + value + "]");         
    22.       
  22.          }         
    23.       
  23.          if (!currentUser.isAuthenticated()) {         
    24.       
  24.              UsernamePasswordToken token = new UsernamePasswordToken("lonestarr", "vespa");         
    25.       
  25.              token.setRememberMe(true);         
    26.       
  26.              try {         
    27.       
  27.                  currentUser.login(token);         
    28.       
  28.              } catch (UnknownAccountException uae) {         
    29.       
  29.                  log.info("There is no user with username of " + token.getPrincipal());         
    30.       
  30.              } catch (IncorrectCredentialsException ice) {         
    31.       
  31.                  log.info("Password "+token.getCredentials() +"for account " + token.getPrincipal() + " was incorrect!");         
    32.       
  32.              } catch (LockedAccountException lae) {         
    33.       
  33.                  log.info("The account for username " + token.getPrincipal() + " is locked.  " +         
    34.       
  34.                          "Please contact your administrator to unlock it.");         
    35.       
  35.              }         
    36.       
  36.              catch (AuthenticationException ae) {         
    37.           
  37.              }         
    38.       
  38.          }         
    39.           
  39.          log.info("User [" + currentUser.getPrincipal() + "] logged in successfully.");         
    40.       
  40.          if (currentUser.hasRole("schwartz")) {         
    41.       
  41.              log.info("May the Schwartz be with you!");         
    42.       
  42.          } else {         
    43.       
  43.              log.info("Hello, mere mortal.");         
    44.       
  44.          }         
    45.           
  45.          if (currentUser.isPermitted("lightsaber:weild")) {         
    46.       
  46.              log.info("You may use a lightsaber ring.  Use it wisely.");         
    47.       
  47.          } else {         
    48.       
  48.              log.info("Sorry, lightsaber rings are for schwartz masters only.");         
    49.       
  49.          }         
    50.       
  50.          if (currentUser.isPermitted("winnebago:drive:eagle5")) {         
    51.       
  51.              log.info("You are permitted to 'drive' the winnebago with license plate (id) 'eagle5'.  " +         
    52.       
  52.                      "Here are the keys - have fun!");         
    53.       
  53.          } else {         
    54.       
  54.              log.info("Sorry, you aren't allowed to drive the 'eagle5' winnebago!");         
    55.       
  55.          }         
    56.       
  56.          //currentUser.logout();         
    57.       
  57.          System.exit(0);         
    58.       
  58.      }         
    59.       
  59.  }         
    60.

程式大意解讀：

1. Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");

    SecurityManager securityManager = factory.getInstance();

讀取配置檔案擷取SecurityManager執行個體；

2. SecurityUtils.setSecurityManager(securityManager);

    Subject currentUser = SecurityUtils.getSubject();

    Session session = currentUser.getSession();

securityManager作為參數擷取“目前操作使用者”currentUser ，擷取目前使用者（被shiro架構封裝好）的session執行個體；

3.  UsernamePasswordToken token = new UsernamePasswordToken("lonestarr", "vespa");

     token.setRememberMe(true);

生成使用者名/密碼密碼，并選擇了記住我（實用cookie儲存了帳号的資訊）；

4. log.info("User [" + currentUser.getPrincipal() + "] logged in successfully.");

        if (currentUser.hasRole("schwartz")) {

            log.info("May the Schwartz be with you!");

        } else {

            log.info("Hello, mere mortal.");

        }

java安全架構
上一篇: [RMI TCP Connection(3)-127.0.0.1] IDEA 初始化Web報錯
下一篇: Apache Shiro Java安全架構

繼續閱讀