Spring Boot应用集成JPA与Shiro实现高效权限控制

时间：11-17 民间故事提交错误

各位老铁们好，相信很多人对Spring Boot应用集成JPA与Shiro实现高效权限控制都不是特别的了解，因此呢，今天就来为大家分享下关于Spring Boot应用集成JPA与Shiro实现高效权限控制以及的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！

(1).四郎简介

Shiro是Apache下的一个开源项目，我们称之为Apache Shiro。它是一个易于使用的Java 项目安全框架。它提供身份验证、授权、加密和会话管理。与springSecurity 一样，它是一个许可的安全框架。不过，与Spring Security 相比，Shiro 使用起来相对简单。简单易懂、易于使用的授权方式。

Apache Shiro 的三个核心组件

imageSubject 当前用户操作SecurityManager用于管理所有SubjectRealms，用于验证权限信息，需要我们自己实现。

我们需要实现领域的身份验证和授权。其中，Authentication用于验证用户的身份，Authorization是授权访问控制，用于对用户执行的操作进行授权，证明是否允许用户执行当前的操作，例如访问某个链接、某个资源Apache Shiro的核心是通过Filter来实现的，就像SpringMvc是通过DispachServlet来控制一样。

既然使用的是Filter，那么一般可以猜测，过滤和权限验证都是通过URL规则进行的，所以我们需要定义一系列关于URL的规则和访问权限。

另外，我们可以通过Shiro提供的会话管理来获取Session中的信息。 Shiro 还提供缓存支持，使用CacheManager 进行管理。

官方网站：http://shiro.apache.org/

完整架构图：

imageShiro 是一个非常强大的安全框架。这只是一个底漆。关于Shiro，还有很多东西需要你自己去了解。

（2）。整合Shiro核心分析

为了集成Shiro，我们需要了解Shiro框架的一些通用管理对象。

第一：ShiroFilterFactory，Shiro过滤器工厂类，具体实现类是：ShiroFilterFactoryBean，这个实现类依赖于SecurityManager安全管理器。

第二：SecurityManager，Shiro的安全管理，主要包括身份认证管理、缓存管理、cookie管理。因此，在实际开发中，我们主要与SecurityManager打交道。 ShiroFilterFactory主要配置Filter。当然，要实现SecurityManager和身份认证缓存，我们需要进行相应的编码，然后注入到安全管理器中。

第三：Realm，用于验证身份信息权限信息。

第四：其他就是缓存管理、记住登录等，这些大部分都需要自己简单实现，然后注入到SecurityManager中，让Shiro的安全管理器来管理。

（3）。没有Shiro 的Spring Boot

我们先写一个没有Shiro的简单框架，在里面我们可以访问index、login、userInfo、userInfoAdd。

这一步对于有Spring Boot基础的人来说应该非常简单。这里简单介绍一下：

(a) 新建一个mavenJava项目，命名为spring-boot-shiro1

(b) 在pom.xml中引入基本依赖。 shiro等依赖这里就不介绍了：

4.0.0com.examplespring-boot-shiro10.0.1-SNAPSHOTjarUTF-8org.springframework.bootspring-boot-starter-parent1.4.0.RELEASEorg.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-thymeleaforg。 springframework.bootspring-boot-devtoolstrue(c) 编写网页文件：

index.html,login.html,userInfo.html,userInfoAdd.html

该文件存在于src/main/resouces/templates 中。这些文件都是简单的代码。只有登录界面有帐号和密码：

索引.html