603803瑞斯康达:基于Spring框架的Shiro配置

基于Spring框架的Shiro配置

博客分类：
• 开发

1.   
2.   
3.     shiroFilter  
4.       
5.         org.springframework.web.filter.DelegatingFilterProxy   
6.       
7.   
8.   
9.     shiroFilter  
10.     /*  
11.   

1.   
2.   
3.       
4.       
5.       
6.       
7.       
8.           
9.             /login = anon  
10.             /user/** = authc   
11.             /role/edit/* = perms[role:edit]   
12.             /role/save = perms[role:edit]   
13.             /role/list = perms[role:view]   
14.             /** = authc   
15.           
16.       
17.   

1. public class MyRealm extends AuthorizingRealm{   
2.   
3.     private AccountManager accountManager;   
4.     public void setAccountManager(AccountManager accountManager) {   
5.         this.accountManager = accountManager;   
6.     }   
7.   
8.     /**  
9.      * 授权信息  
10.      */  
11.     protected AuthorizationInfo doGetAuthorizationInfo(   
12.                 PrincipalCollection principals) {   
13.         String username=(String)principals.fromRealm(getName()).iterator().next();   
14.         if( username != null ){   
15.             User user = accountManager.get( username );   
16.             if( user != null && user.getRoles() != null ){   
17.                 SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();   
18.                 for( SecurityRole each: user.getRoles() ){   
19.                         info.addRole(each.getName());   
20.                         info.addStringPermissions(each.getPermissionsAsString());   
21.                 }   
22.                 return info;   
23.             }   
24.         }   
25.         return null;   
26.     }   
27.   
28.     /**  
29.      * 认证信息  
30.      */  
31.     protected AuthenticationInfo doGetAuthenticationInfo(   
32.                 AuthenticationToken authcToken ) throws AuthenticationException {   
33.         UsernamePasswordToken token = (UsernamePasswordToken) authcToken;   
34.         String userName = token.getUsername();   
35.         if( userName != null && !"".equals(userName) ){   
36.             User user = accountManager.login(token.getUsername(),   
37.                             String.valueOf(token.getPassword()));   
38.   
39.             if( user != null )   
40.                 return new SimpleAuthenticationInfo(   
41.                             user.getLoginName(),user.getPassword(), getName());   
42.         }   
43.         return null;   
44.     }   
45.   
46. }