Shiro入门到精通之HelloWorld

简介

• Apache Shiro 是 Java 的一个安全(权限)框架。

• Shiro 可以非常容易的开发出足够好的应用，其不仅可以用在 JavaSE 环境，也可以用在 JavaEE 环境。

• Shiro 可以完成:认证、授权、加密、会话管理、与Web 集成、缓存 等。

基本功能简介

• Authentication:身份认证/登录，验证用户是不是拥有相应的身份;

• Authorization:授权，即权限验证，验证某个已认证的用户是否拥有某个权限;即判断用 户是否能进行什么操作，如:验证某个用户是否拥有某个角色。或者细粒度的验证某个用户 对某个资源是否具有某个权限;

• Session Manager:会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有 信息都在会话中;会话可以是普通 JavaSE 环境，也可以是 Web 环境的;

• Cryptography:加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储;

• Web Support:Web 支持，可以非常容易的集成到Web 环境;

• Caching:缓存，比如用户登录后，其用户信息、拥有的角色/权限不必每次去查，这样可 以提高效率;

• Concurrency:Shiro 支持多线程应用的并发验证，即如在一个线程中开启另一个线程，能把权限自动传播过去;

• Testing:提供测试支持;

• Run As:允许一个用户假装为另一个用户(如果他们允许)的身份进行访问;

• Remember Me:记住我，这个是非常常见的功能，即一次登录后，下次再来的话不用登录了

Shiro----helloworld

public static void main(String[] args) {
    //工厂获取ini文件
    Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
    //创建一个securityManager实例
    SecurityManager securityManager = factory.getInstance();
    SecurityUtils.setSecurityManager(securityManager);
    // 获取当前的 Subject. 调用 SecurityUtils.getSubject();
    Subject currentUser = SecurityUtils.getSubject();
    // 测试使用 Session
    // 获取 Session: Subject#getSession()
    Session session = currentUser.getSession();
    session.setAttribute("someKey", "aValue");
    String value = (String) session.getAttribute("someKey");
    if (value.equals("aValue")) {
        log.info("---> Retrieved the correct value! [" + value + "]");
    }
    // 测试当前的用户是否已经被认证. 即是否已经登录.
    // 调动 Subject 的 isAuthenticated()
    if (!currentUser.isAuthenticated()) {
        // 把用户名和密码封装为 UsernamePasswordToken 对象
        UsernamePasswordToken token = new UsernamePasswordToken("lonestarr", "vespa");
        // rememberme
        token.setRememberMe(true);
        try {
        // 执行登录.
        currentUser.login(token);
        }
        // 若没有指定的账户, 则 shiro 将会抛出 UnknownAccountException 异常.
        catch (UnknownAccountException uae) {
        log.info("----> There is no user with username of " + token.getPrincipal());
        return;
        }
        // 若账户存在, 但密码不匹配, 则 shiro 会抛出 IncorrectCredentialsException 异常。
        catch (IncorrectCredentialsException ice) {
        log.info("----> Password for account " + token.getPrincipal() + " was incorrect!");
        return;
        }
        // 用户被锁定的异常 LockedAccountException
        catch (LockedAccountException lae) {
        log.info("The account for username " + token.getPrincipal() + " is locked.  "
            + "Please contact your administrator to unlock it.");
        }
        // 所有认证时异常的父类.
        catch (AuthenticationException ae) {
        }
    }
    log.info("----> User [" + currentUser.getPrincipal() + "] logged in successfully.");

    // test a role:
    // 测试是否有某一个角色. 调用 Subject 的 hasRole 方法.
    if (currentUser.hasRole("schwartz")) {
        log.info("----> May the Schwartz be with you!");
    } else {
        log.info("----> Hello, mere mortal.");
        return;
    }
    // 测试用户是否具备某一个行为. 调用 Subject 的 isPermitted() 方法。
    if (currentUser.isPermitted("lightsaber:weild")) {
        log.info("----> You may use a lightsaber ring.  Use it wisely.");
    } else {
        log.info("Sorry, lightsaber rings are for schwartz masters only.");
    }
    // 测试用户是否具备某一个行为.
    if (currentUser.isPermitted("user:delete:zhangsan")) {
        log.info("----> You are permitted to 'drive' the winnebago with license plate (id) 'eagle5'.  "
            + "Here are the keys - have fun!");
    } else {
        log.info("Sorry, you aren't allowed to drive the 'eagle5' winnebago!");
    }
    // 执行登出. 调用 Subject 的 Logout() 方法.
    System.out.println("---->" + currentUser.isAuthenticated());
    currentUser.logout();
    System.out.println("---->" + currentUser.isAuthenticated());

    System.exit(0);
    }
}

说明：此代码是下载shiro的源代码里面的quickstart里面包含了ini文件

         ini文件配置了用户的角色，权限等

用到的jar： log4j-1.2.15.jar  shiro-all-1.3.2.jar  slf4j-api-1.6.1.jar  slf4j-log4j12-1.6.1.jar