当前位置： 首页 > wzjs >正文

做网站有多赚钱凡科建站小程序

wzjs 2025/8/12 19:02:45
做网站有多赚钱,凡科建站小程序,镇江seo,国家企业信用信息公示系统官网(全国)①、添加依赖 ②、创建ini文件 获取权限相关信息可以通过数据库获取，也可以通过ini配置文件获取 ③、认证代码 public class ShiroRun{public static void main(){//初始化获取SecurityManagerIniSerucityManagerFactory factory new IniSecurityManagerFac…

在这里插入图片描述

①、添加依赖
在这里插入图片描述

②、创建ini文件

获取权限相关信息可以通过数据库获取，也可以通过ini配置文件获取
在这里插入图片描述
在这里插入图片描述

③、认证代码

public class ShiroRun{public static void main(){//初始化获取SecurityManagerIniSerucityManagerFactory factory = new IniSecurityManagerFactory("classpath:shiro.ini");SecurityManager securityManager = factory.getInstance();SecurityUtils.setSecurityManager(securityManager);//创建SubjectSubject subject = SecurityUtils.getSubject();//创建token对象，web应用用户名密码从页面传递AuthenticationToken = token = new UsernamePasswordToken("zhangsan","z3");//完成登录try{subject.login(token);System.out.println("登录成功");//判断角色boolean hasRole = subject.hasRole("role1");System.out.println("是否拥有此角色 = " + hasRole);//判断权限boolean permitted = subject.isPermitted("user:insert");System.out.println("是否拥有此权限 = " + permitted);//也可以通过checkPermission方法，但没有返回值，没权限抛出AuthenticationExceptionsubject.checkPermission("user:select");}catch(UnknownAccountException e){e.printStackTrace();System.out.println("用户不存在");}catch(IncorrectBredentialsException e){e.printStackTrace();System.out.println("密码错误")}catch(AuthenticationException e){e.printStackTrace();}}
}

授权方式

编程式：

if(subject.hasRole("admin")){//有权限
}else{//无权限
}

注解式：

@RequiresRoles("admin")
public void hello(){//有权限
}

JSP/GSP标签：

<shiro:hasRole name="admin"><!--有权限-->
</shrio:hasRole>

加密方法

String password = "z3";
Md5Hash md5Hash = new Md5Hash(password);
System.out.println("md5Hash = " + md5Hash);//带盐加密，明文后面拼接字符串，然后再进行加密
Md5Hash md5Hash2 = new Md5Hash(password,"salt");
System.out.println("md5Hash2 = " + md5Hash2.toHex())//多次带盐迭代加密(3次迭代加密)
Md5Hash md5Hash3 = new Md5Hash(password,"salt",3);//使用父类加密
SimpleHash simpleHash = new SimpleHash("MD5",password,"salt",3);

自定义登录认证

在这里插入图片描述

public class MyRealm extends AuthenticationRealm{protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken)throws AuthenticationException{//1.获取身份信息String principal = authenticationToken.getPrincipal().toString();//2.获取凭证信息String password = new String((char[])authenticationToken.getCredentials());//3.获取数据库中从存储的用户信息if(principal.equals("zhangsan")){String pwdInfo = "xxxxx";//数据库中存储的加盐3次迭代的密码AuthenticationInfo = info = new SimpleAuthenticationInfo(authenticationToken.getPrincipal(),pwdInfo,ByteSource.Util.bytes("salt"),authenticationToken.getPrincipal().toString());return info;}//4.创建}
}

SpringBoot整合Shiro

①、主要依赖和配置，以及启动类
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

②、创建数据表以及对应的实体类
在这里插入图片描述
在这里插入图片描述

③、创建mapper接口
在这里插入图片描述

④、创建Service接口及其实现类
在这里插入图片描述
在这里插入图片描述

⑤、创建Realm
在这里插入图片描述

@Component
public class MyRealm extends AuthorizingRealm{@Autowiredprivate UserService userService;//自定义授权方法@Overrideprotected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection){}//自定义登录认证方法@Overrideprotected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken){//获取用户身份信息String name = authenticationToken.getPrincipal().toString();User user = userService.getUserInfoByName(name);if(user!=null){AuthenticationInfo info = new SimpleAuthenticationInfo(authenticationToken.getPrincipal(),user.getPwd(),ByteSource.Util.bytes("salt");authenticationToken.getprincipal().toString());return info;}return null;}
}

⑥、创建配置类

@Configuration
public class ShiroConfig{@Autowiredprivate MyRealm myRealm;@Beanpublic DefaultWebSecurityManager defaultWebSecurityManager(){//创建defaultWebSecurityManager对象DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();//创建加密对象HashedCredentialsMatcher matcher = new HashedCredentialsMatcher();matcher.setHashAlgorithmName("md5");matcher.setHashIterations(3);//MD5加密迭代3次//将加密对象存储到myRealm中myRealm.setCredentialsMatcher(matcher);//将MyRealm存入defaultWebSecurityManager对象中defaultWebSecurityManager.setRealm(myRealm);return defaultWebSecurityManager;}/**设置内置过滤拦截*/@Beanpublic DefaultShiroFilterChainDefinition shiroFilterChainDefinition(){DefaultShiroFilterChainDefinition definition = new DefaultShiroFilterChainDefinition();//设置不认证可以访问的资源definition.addPathDefinition("/myController/userLogin","anon");definition.addPathDefinition("/login","anon");//设置需要进行登录认证的拦截范围definition.addPathDefinition("/**","authc");return definition;}
}

⑦、Controller

@Controller
@RequestMapping("myController")
public class MyController{//跳转登录页面@GetMapping("login")public String login(){return "login";}@GetMapping("uerLogin")//@ResponseBody  如果不返回数据，需要跳转页面，添加参数sessionpublic String userLogin(String name,String pwd,HttpSession session){//获取subjectSubject subject = SecurityUtils.getSubject();//封装请求数据到tokenAuthenticationToken token = new UsernamePasswordToken(name,pwd);try{subject.login(token);//return "登录成功";session.setAttribute("user",token.getPrincipal().toString());return "main";}catch(AuthenticationException e){e.printStackTrace();System.out.println("登录失败");return "登录失败";}}
}

在这里插入图片描述

⑧、Shiro整合thymeleaf
在这里插入图片描述
在这里插入图片描述

多个realm的认证策略

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

rememberMe功能

勾选之后，登录之后，关闭浏览器，重新开启浏览器登录，无需再次输入用户名和密码
在这里插入图片描述

  • defaultWebSecurityManager.setRemberMeManager(rememberManager())
  • cookie属性设置
  • 创建Shiro的cookie管理对象
  • 添加用户过滤器(rememberMe)
  • controller中的userLogin方法增加参数rememberMe
  • 改造login登录页面
@Configuration
public class ShiroConfig{@Autowiredprivate MyRealm myRealm;@Beanpublic DefaultWebSecurityManager defaultWebSecurityManager(){//创建defaultWebSecurityManager对象DefaultWebSecurityManager defaultWebSecurityManager = new DefaultWebSecurityManager();//创建加密对象HashedCredentialsMatcher matcher = new HashedCredentialsMatcher();matcher.setHashAlgorithmName("md5");matcher.setHashIterations(3);//MD5加密迭代3次//将加密对象存储到myRealm中myRealm.setCredentialsMatcher(matcher);//将MyRealm存入defaultWebSecurityManager对象中defaultWebSecurityManager.setRealm(myRealm);//设置rememberMedefaultWebSecurityManager.setRemberMeManager(rememberManager());return defaultWebSecurityManager;}//cookie属性设置public SimpleCookie rememberMeCookie(){SimpeCookie cookie = new SimpleCookie("rememberMe");//设置跨域cookie.setDomain(domain);cookie.setPath("/");cookie.setHttpOnly(true);cookie.setMaxAge(30*24*60*60);return cookie;}//创建Shiro的cookie管理对象public CookieRememberMeManager rememberMeManager(){CookieRememberManager cookieRememberManager = new CookieRememberManager();cookieRememberMeManager.setCookie(rememberMeCookie());cookieRememberMeManager.setCipherKey("".getBytes());return cookieRememberManager;}/**设置内置过滤拦截*/@Beanpublic DefaultShiroFilterChainDefinition shiroFilterChainDefinition(){DefaultShiroFilterChainDefinition definition = new DefaultShiroFilterChainDefinition();//设置不认证可以访问的资源definition.addPathDefinition("/myController/userLogin","anon");definition.addPathDefinition("/login","anon");//设置需要进行登录认证的拦截范围definition.addPathDefinition("/**","authc");//添加用户过滤器(rememberMe)definition.addPathDefinition("/**","user");return definition;}
}

//Controller方法
@GetMapping("userLogin")
public String userlogin(String name,String pwd,@RequestParam(defaultValue="false")boolean rememberMe,HttpSession session){//AuthenticationToken token = new UsernamePasswordToken(name,pwd,rememberMe);
}//登录认证验证rememberMe
@GetMapping("userLoginRm")
public String userLogin(HttpSession session){session.setAttribute("user","rememberMe");return "main";
}

在这里插入图片描述

用户登录认证后登出

通过Shiro过滤器实现

在这里插入图片描述
在这里插入图片描述

角色认证

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

授权验证异常处理

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

实现缓存

在这里插入图片描述
在这里插入图片描述

public class TestEH{public static void main(String[] args){//获取编译目录下的资源流对象InputStream input = TestEH.class.getClassLoader().getResourceAsStream("eccache.xml");//获取Ehcache的缓存管理对象CacheManager cacheManager = new CacheManager(input);//获取缓存对象Cache cache = cacheManager.getCache("HelloWorldCache");//创建缓存数据Element element = new Element("name","zhang3");//存入缓存cache.put(element);//从缓存中取数据Element element1 = cache.get("name");System.out.println("缓存中数据 = " + element1.getObjectValue())}
}

Shiro整合EhCache
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

http://www.dtcms.com/wzjs/320609.html

相关文章：

  • 怎么做中英文网站seo网站推广可以自己搞吗
  • 网站视频链接怎么做的深圳网站推广公司
  • 福州网页设计培训手机优化大师下载
  • 做新闻类网站还有市场吗市场营销计划
  • 织梦网站后台一键更新没反应百度下载免费
  • 网站建设专业培训网址创建
  • WordPress插件做成主题代码搜索引擎关键词优化方案
  • 宏润建设集团网站宁波seo费用
  • 网站建设指导方案百度域名提交收录网址
  • 户外商品网站制作排名优化方法
  • 网络品牌推广是什么意思知乎关键词优化软件
  • wordpress学校网站模板武汉seo优化代理
  • 建筑网大全抖音seo培训
  • wordpress section idseo网络营销招聘
  • 西安建站免费企业建站
  • 思明建设局网站短视频推广策略
  • 百度 如何 关键字 网站域名 关联网络营销推广机构
  • 阿里巴巴做轮播网站什么是网店推广
  • 淘宝网站所用编码鸡西seo顾问
  • 做商城网站简单吗百度热搜排名
  • 正品购物app排行榜前十名重庆放心seo整站优化
  • 高端网站建设上微信朋友圈推广
  • 安徽太和有没有做网站的新浪疫情实时数据
  • 制作图片的软件哪个好用关键词推广优化排名如何
  • 网站开发功能描述要怎么写链接检测工具
  • 公司网站制作与推广广州30万人感染
  • 邯郸网站建设选哪家好seo范畴有哪些
  • 百度提交网站收录入口seo代码优化有哪些方法
  • 江门做网站那家公司好google推广费用
  • 网站建设加工太原互联网推广公司