SSH学习笔记1Shiro入门

11
12
//将安全管理器对象绑定到 SecurityUtils工具类
13
SecurityUtils.setSecurityManager(securityManager);
14
15
16
// get the currently executing user:
17
//通过 SecurityUtils获取到Subject 实例：代表的是当前用户
33
//将用户名和密码封装到 UsernamePasswordToken（身份令牌）
34
UsernamePasswordToken token = new UsernamePasswordToken("root",
18
Subject currentUser = SecurityUtils.getSubject();
19
20
// Do some stuff with a Session (no need for a web or EJB
container!!!)
21
//模拟Session操作
22
Session session = currentUser.getSession();
1 @RequestMapping:请求映射的：将请求的路径和指定的方法进行关联（映射） 2 @GetMapping:get请求,@PostMapping：post请求,@PutMapping：put请
求,@DeleteMapping：delete请求 3 @ResponseBody:用在方法前面，将结果转换成json格式 4 @RequestBody：用在参数前面，只能将前端发过来的json格式字符串，转成java对象 5 @RequestParam:用在参数前面，等同于：request.getParameter("name") 6 7 @JsonFormat:将返回的json数据中的日期类型进行格式化处理 8 @DateTimeFormat：用在实体的日期类型的字段上，用来接收前面传过来的字符串类型的日期，
1-shiro入门
1 回顾
常用的注解： 1. 配置成Bean的注解，创建对象，用在类上面的
1 @Component :组件 配置成bean，可以被spring容器管理 2 @Repository ：等同于@Component，常用在数据访问层的类上 3 @Service ：等同于@Component，用在Service层上 4 @Controller：等同于@Component，用在控制器层上
2. 实现注入功能的，装配，用在属性上面
1 @Autowried:自动注入，默认按照类型注入，spring自带的 2 @Resource:自动注入，JSR-25规范中提供的，默认按照名字注入，如果名字找不到，再按照类型
注入 3 4 @Value :注入值，针对那些基本数据类型（int,char,double,boolean),String类型
5
6
7
public static void main(String[] args) {
ห้องสมุดไป่ตู้
8
//读取ini中的数据信息
9
Factory<SecurityManager> factory = new
IniSecurityManagerFactory("classpath:shiro.ini");
10
SecurityManager securityManager = factory.getInstance();
3.2 shiro
shiro是什么？
Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的 易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用 程序 。
能做什么？
Authentication：认证：身份验证， 类比：登录，验证用户是否可以进入系统 Authorization：授权：判断已经登录的用户，是否具备某一种角色或者是权限， Cryptography：密码学，加密；数据库中的密码应该是密文，不应该是明文 Session Management：会话管理：shiro内部维护了一个Session，java工程或者是web工程都可以使 用。 Shiro以Shiro开发团队所谓的“应用程序安全性的四个基石”为目标-身份验证，授权，会话管理和密码 学：
领域：领域充当Shiro与应用程序的安全数据之间的“桥梁”或“连接器”。当真正需要与安全性相关的 数据（例如用户帐户）进行交互以执行身份验证（登录）和授权（访问控制）时，Shiro会从一个 或多个为应用程序配置的领域中查找许多此类内容。 从这个意义上说，领域本质上是特定于安全性的DAO：它封装了数据源的连接详细信息，并根据 需要使关联数据可用于Shiro。在配置Shiro时，您必须至少指定一个领域用于身份验证和/或授 权。所述 SecurityManager 可与多个境界被配置，但至少有一个是必需的。 Shiro提供了开箱即用的领域，可以连接到许多安全数据源（又名目录），例如LDAP，关系数据库 （JDBC），文本配置源（例如INI和属性文件）等。如果默认的Realms不能满足您的需求，那么您 可以插入自己的Realm实现以表示自定义数据源。 像其他内部组件一样，Shiro SecurityManager 管理着如何使用领域来获取要表示为 Subject 实 例的安全性和身份数据
行 7 @AfterThrowing：异常通知，目标方法发生异常后，该通知执行
4. SpringMVC常用注解 处理流程：前端发送请求---》前端控制器---》处理器映射器（HandlerMapping)--->处理器适配器--》调用某一个Controller中的方法---》返回ModelAndView ---->数据渲染---》视图解析----》返回
27
}
28
29
//模拟认证
30
// let's login the current user so we can check against roles and
permissions:
31
//判断当前用户是否已经认证
，如果没有认证
32
if (!currentUser.isAuthenticated()) {
3.3 创建第一个Shiro程序
1 步骤：
创建普通的java -maven项目
步骤1：引入jar包
1
<dependency>
2
<groupId>org.apache.shiro</groupId>
3
<artifactId>shiro-core</artifactId>
4
<version>1.3.2</version>
@Mapper注解使用：
2 学习目标
2.1 权限管理基础 2.2 shiro简介 认证 授权 加密 会话管理 2.3 基于shiro进行认证
3 学习内容
3.1 权限管理基础概念
用户：用来存储身份信息的，用户名和密码 角色： 业务中的职位：老板、CEO、助理、经理、干事 业务系统中：一系列的权限的集合 权限：对某种资源的操作，系统中指的是：菜单，地址，图片，... ; 操作：增 删 改 查 粗粒度权限控制：控制到某一个页面（菜单） 细粒度权限控制：控制到每一个操作上 关系：用户和角色 多对多，角色和权限：多对多关系
3. Aop注解
1 @Aspect:配置成切面，用在类上面 2 @Pointcut:切入点 ，用在方法前面 3 @Before:前置通知，目标方法执行之前执行，用在方法前面 4 @After：最后，最终通知，目标方法执行之后，不关是否发生异常，该通知都会执行 5 @Around：环绕通知，模拟之前，之后，异常处理。 6 @AfterReturning：正常返回通知，目标方法正常执行，该通知执行，一旦发生异常，通知不执
身份验证：有时称为“登录”，这是证明用户是他们所说的身份的行为。 授权：访问控制的过程，即确定“谁”有权访问“什么”。 会话管理：即使在非Web或EJB应用程序中，也可以管理用户特定的会话。 密码术：使用密码算法保持数据安全，同时仍然易于使用。 在不同的应用程序环境中，还具有其他功能来支持和加强这些问题，尤其是： Web支持：Shiro的Web支持API可帮助轻松保护Web应用程序的安全。 缓存：缓存是Apache Shiro API的第一层公民，可确保安全操作保持快速有效。 并发性：Apache Shiro的并发功能支持多线程应用程序。 测试：测试支持可以帮助您编写单元测试和集成测试，并确保您的代码将按预期进行保护。 “运行方式”：一种功能，允许用户采用其他用户的身份（如果允许），有时在管理方案中很有用。 “记住我”：在整个会话中记住用户的身份，因此他们只需要在必要时登录。
23
session.setAttribute("someKey", "aValue");
24
String value = (String) session.getAttribute("someKey");
25
if (value.equals("aValue")) {
26
("Retrieved the correct value! [" + value + "]");
转成Date类型 9 @Transactional:事务注解,用在业务层的类或者方法前面
能使用@Requestbody接数据的前提条件：
5. 配置相关的注解