shiro框架从入门到精通（一）

今天刚接触shiro框架，以前也看到过，只是没有去学习，今天接触一下，感觉还是很容易的，先就让我们一步步探讨，看看shiro怎么用，我们为什么要用shiro，它能给我们带来了什么好处。

一、先学会怎么样使用shiro:

本人观点，学知道，再使用，然后精通，因为此框架比较简单，那么让我们直接进入前面两步骤。

二、shiro 能做什么

声明：本文纯属个人理解

    shiro 是一个权限管理框架，它能够完成认证、授权、加密、会话管理等功能。认证和授权为权限控制的核心，简单来说，“认证”就是证明你是谁？ Web 应用程序一般做法通过表单提交用户名及密码达到认证目的。“授权”即是否允许已认证用户访问受保护资源

这里为大家推荐两篇非常不错的博客，建议初学者可以先看看这两篇博客，对shiro有个初步了解以后再来跟着我一起学习，一些基本的解释这里就不说了大家可以参考博客:

http://www.open-open.com/lib/view/open1334628062874.html

http://www.ibm.com/developerworks/cn/java/j-lo-shiro/

我相信看完上边两篇播客后你已经对shiro有了了解，下边开始教大家如何使用shiro了

1.首先在web.xml中配置过滤器让请求资源经过 Shiro 的过滤处理，这与其它过滤器的使用类似

<!-- Spring ApplicationContext配置文件的路径,可使用通配符,多个路径用,号分隔 此参数用于后面的Spring Context Loader -->

<context-param>

    <param-name>contextConfigLocation</param-name>

    <param-value>

        classpath*:/applicationContext-shiro.xml

    </param-value>

</context-param>

<!-- shiro security filter -->

<filter>

    <!-- 这里的filter-name要和spring的applicationContext-shiro.xml里的

            org.apache.shiro.spring.web.ShiroFilterFactoryBean的bean name相同 -->

    <filter-name>shiroSecurityFilter</filter-name>

    <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>

    <init-param>

        <param-name>targetFilterLifecycle</param-name>

        <param-value>true</param-value>

    </init-param>

</filter>

<filter-mapping>

    <filter-name>shiroSecurityFilter</filter-name>

    <url-pattern>/*</url-pattern>

</filter-mapping>

2.applicationContext-shiro.xml文件中

<beans xmlns="http://www.springframework.org/schema/beans"

    xmlns:util="http://www.springframework.org/schema/util" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

    xsi:schemaLocation="

       http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd

       http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util.xsd">

    <description>Shiro安全配置</description>

    <bean id="shiroSecurityFilter"

    <!--初始化资源-->

        class="cn.com.dhc.ec.web.admin.shiro.CustomShiroFilterFactoryBean">

         <!-- shiro的核心安全接口 在 Shiro 认证与授权处理过程中，提及到 Realm。Realm 可以理解为读取用户信息、角色及权限的 DAO。由于大多 Web 应用程序使用了关系数据库，因此实现 JDBC Realm 是常用的做法-->  

        <property name="securityManager" ref="securityManager" />

        <!-- 要求登录时的链接 -->

        <property name="loginUrl" value="/login.jhtml" />

        <!-- 登陆成功后要跳转的连接 -->

        <property name="successUrl" value="/index.jhtml" />

        <!-- 无权访问时重定向到登录页面 -->

        <property name="unauthorizedUrl" value="/login.jhtml" />

        <property name="filters">

            <util:map>

                <entry key="authc" value-ref="ecAuthenticationFilter" />

            </util:map>

        </property>

    </bean>

    <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">

        <property name="realm" ref="storeShiroRealm" />

        <!-- Security缓存,只缓存角色和权限,不缓存认证信息 -->

        <property name="cacheManager">

            <bean class="org.apache.shiro.cache.MemoryConstrainedCacheManager"></bean>

        </property>

    </bean>

    <bean id="ecAuthenticationFilter" class="cn.com.dhc.ec.fw.web.shiro.EcAuthenticationFilter">

        <property name="redirectToSavedRequest" value="false"></property>

        <property name="errorJsonView">

            <bean

                class="org.springframework.web.servlet.view.json.MappingJackson2JsonView">

                <property name="extractValueFromSingleKeyModel" value="false"></property>

            </bean>

        </property>

    </bean>

    <bean id="storeShiroRealm" class="cn.com.dhc.ec.web.admin.shiro.StoreShiroRealm">

        <property name="credentialsMatcher" ref="ecCredentialsMatcher"></property>

        <property name="authenticationCachingEnabled" value="false"></property>

    </bean>

    <!-- 密码判断器 -->

    <bean id="ecCredentialsMatcher" class="cn.com.dhc.ec.fw.web.shiro.EcPasswordCrypter">

    </bean>

    <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor" />

    <bean

        class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">

        <property name="staticMethod"

            value="org.apache.shiro.SecurityUtils.setSecurityManager" />

        <property name="arguments" ref="securityManager" />

    </bean>

</beans>