權限框架 - shiro 簡單入門實例

前面的帖子簡單的介紹了基本的權限控制，可以說任何一個后台管理系統都是需要權限的

今天開始咱們來講講Shiro

首先引入基本的jar包

<!-- shiro -->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-web</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-ehcache</artifactId>
        </dependency>
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-quartz</artifactId>
        </dependency>

 

項目工程結構：

創建shiro-demo.ini：

# user infomation configer: [name=pwd]
[users]
lee=123456
nee=654321

構建一個junit測試最基本的登錄登出

@Test
    public void testLoginAndLogout() {
        // 創建SecurityManager工廠，通過ini配置文件創建 SecurityManager工廠
        Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro/shiro-demo.ini");
        // 創建SecurityManager
        SecurityManager securityManager = factory.getInstance();
        // 設置SecurityManager到運行環境中，保持單例模式
        SecurityUtils.setSecurityManager(securityManager);
        // 從SecurityUtils里邊創建一個subject
        Subject subject = SecurityUtils.getSubject();
        // 在認證提交前准備token（令牌）
        // 這里的賬號和密碼 將來是由用戶輸入進去
        UsernamePasswordToken token = new UsernamePasswordToken("lee", "123456");
        try {
            // 執行認證提交
            subject.login(token);
        } catch (AuthenticationException e) {
            e.printStackTrace();
        }
        // 是否認證通過
        boolean isAuthenticated = subject.isAuthenticated();
        System.out.println("是否認證通過：" + isAuthenticated);
        // 退出操作
        subject.logout();
        // 是否認證通過
        isAuthenticated = subject.isAuthenticated();
        System.out.println("是否認證通過：" + isAuthenticated);
    }

運行后就可以測試用戶名密碼正確與否的情況是否能夠通過

用戶名不正確，密碼不正確，或者用戶名不存在都將以異常的信息拋出