springboot+shiro實現簡單的登錄注冊功能

本文轉載自查看原文 2019-11-05 10:45 3141 shiro/ springboot/ springboot2

1.pom文件添加shiro與aop依賴

<dependency>
　　<groupId>org.apache.shiro</groupId>
　　<artifactId>shiro-spring</artifactId>
　　<version>1.4.0</version>
</dependency>
<dependency>
　　<groupId>org.springframework.boot</groupId>
　　<artifactId>spring-boot-starter-aop</artifactId>
</dependency>

2.目錄層次

bean存放實體類

config存放配置類

controller存放控制類

dao存放數據接口

service存放業務類

tools存放公共方法

3.建立實體類

主要實體類分別是用戶、角色與權限類

3.1用戶類

省略get與set方法

根據情況一些字段可以不要，但是id、username、password與salt是必要的字段屬性，salt是密碼鹽，加密密碼必要的屬性

這里創建時間與最后一次登錄時間使用的是Long，應為我存儲的時間是時間戳形式，java獲取的時間戳是13位數字超過了無符號int的最大位數

下面的roleList是用戶對應多個角色，而用戶與角色是多對多的關系，所以role類也應該有類似的屬性

3.2角色類

省略get與set

角色類必要的字段也就id與name，可以看情況加上描述與狀態等

角色與權限與用戶都是多對多關系

3.3權限類

省略get與set方法

和角色類類似，必要的字段也不多，只有id、name與relationUrl就是跳轉鏈接

權限與角色是多對多的關系

3.4數據庫表

三個實體類建立之后如果你的數據庫中沒有相關表，將在你保存的那一刻自動在你的數據庫中建立user、role與permission三張表

不過還是建議自己建立，應為自動建立的表沒有注釋，字段也不是最優字段，下面展示表與建表sql

CREATE TABLE `user` (
　　`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
　　`username` varchar(20) NOT NULL COMMENT '用戶名，登錄時使用',
　　`password` varchar(32) NOT NULL COMMENT '密碼',
　　`email` varchar(64) DEFAULT NULL COMMENT '郵箱',
　　`phone` int(11) unsigned DEFAULT NULL COMMENT '電話號碼',
　　`nickname` varchar(32) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '昵稱,null時使用username',
　　`salt` varchar(32) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_ai_ci DEFAULT NULL COMMENT '密碼鹽',
　　`ip` varchar(8) DEFAULT NULL COMMENT '最后一次登錄ip',
　　`create_time` bigint(13) unsigned NOT NULL COMMENT '注冊時間',
　　`last_login` bigint(13) unsigned DEFAULT NULL COMMENT '最后一次登錄時間',
　　`is_use` tinyint(1) unsigned NOT NULL DEFAULT '1' COMMENT '狀態:0凍結1正常2刪除',
　　PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci COMMENT='用戶表';

CREATE TABLE `role` (
　　`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
　　`name` varchar(20) NOT NULL COMMENT '名稱',
　　`description` varchar(255) DEFAULT NULL COMMENT '描述',
　　`is_use` tinyint(1) unsigned NOT NULL DEFAULT '1' COMMENT '狀態：0棄用1正常',
　　`create_time` bigint(13) unsigned NOT NULL DEFAULT '0' COMMENT '創建時間',
　　`update_time` bigint(13) unsigned NOT NULL DEFAULT '0' COMMENT '更新時間',
　　PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='角色表';

CREATE TABLE `permission` (
　　`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
　　`name` varchar(20) NOT NULL COMMENT '名稱',
　　`description` varchar(255) DEFAULT NULL COMMENT '描述',
　　`type` varchar(32) NOT NULL DEFAULT 'menu' COMMENT '類型:menu,botton',
　　`relation_url` varchar(255) DEFAULT NULL COMMENT '關聯鏈接',
　　`permission` varchar(32) NOT NULL DEFAULT '*' COMMENT '權限類型:*全部create新增update修改delete刪除view查看，多個之間英文逗號分隔',
　　`super_id` int(10) unsigned DEFAULT NULL COMMENT '父級id',
　　`create_time` bigint(13) unsigned NOT NULL COMMENT '創建時間',
　　`update_time` bigint(13) unsigned NOT NULL COMMENT '更新時間',
　　`is_use` tinyint(1) unsigned NOT NULL DEFAULT '1' COMMENT '狀態:0棄用1正常',
　　PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_0900_ai_ci COMMENT='權限表';

4.配置shiro

4.1在config中建立MyRealm.java

這個類作用是做一個鏈接的權限校驗與登錄認證，登錄認證應該都明白，鏈接校驗就是區分一個用戶所擁有的角色是否有訪問這個鏈接的權限

MyRealm類繼承AuthorizingRealm

4.1.1鏈接校驗