shiro的一点记录（二）

这次主要写shiro的exception定制，RememberMe和SSL。

1. Exception页面定制

   不知道这个属不属于shiro自身的范畴，反正这里用到了，就写上吧，主要是这些Exception都是shiro里面的，所以就在这里写上吧。根据资料显示，要定制错误页面，需要在springMVC配置文件里面配置相应的控制器异常处理。例如：

    <!--控制器异常处理 -->
       <bean id="exceptionHandlerExceptionResolver" class="org.springframework.web.servlet.mvc.method.annotation.ExceptionHandlerExceptionResolver">
       </bean>
       <bean class="com.sohu.pps.realm.exception.MyExceptionHander"/>

   不知道咋回事，我注视掉这些配置文件后，自己写的错误异常控制器还是能用，不知道哪位大神可以解答下。

   核心的错误控制器如下，这里简单定制了两个常见的异常处理：

   @ControllerAdvice
   public class MyExceptionHander {
       /**
        * 没有权限 异常
        * 后续根据不同的需求定制即可
        */
       @ExceptionHandler({UnauthorizedException.class})
       @ResponseStatus(HttpStatus.UNAUTHORIZED)
       public ModelAndView processUnauthenticatedException(NativeWebRequest request, UnauthorizedException e) {
           ModelAndView mv = new ModelAndView();
           mv.addObject("exception", e);
           mv.setViewName("unauthorized");
           return mv;
       }
       /**
        * 没有验证通过异常
        * 后续根据不同的需求定制即可
        */
       @ExceptionHandler({UnknownAccountException.class})
       @ResponseStatus(HttpStatus.NOT_FOUND)
       public ModelAndView processUnknownAccountException(NativeWebRequest request, UnknownAccountException e) {
           String error;
           ModelAndView mv = new ModelAndView();
           mv.addObject("exception", e);
           mv.setViewName("unauthorized");
           return mv;
       }

2. 然后是RememberMe：

   记住用户也有自己的管理器，需要在shiro的配置文件，大致的配置如下：

    <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
           <constructor-arg value="rememberMe"/>
           <property name="httpOnly" value="true"/>
           <property name="maxAge" value="604800"/><!-- 一个星期 -->
       </bean>
       <!-- rememberMe管理器 -->
       <bean id="rememberMeManager"
             class="org.apache.shiro.web.mgt.CookieRememberMeManager">
           <property name="cipherKey" value="#{T(org.apache.shiro.codec.Base64).decode('4AvVhmFLUs0KTA3Kprsdag==')}"/>
           <property name="cookie" ref="rememberMeCookie"/>
       </bean>

   然后在安全管理器里面加入RememberMe属性：

   <property name="rememberMeParam" value="rememberMe"/>

   控制器里面就可以使用了：

       @ResponseBody
       @RequestMapping(value="/login",method = RequestMethod.POST)
       public ModelAndView loginAction(@RequestParam("name")String name,@RequestParam("password")String password,
                                       @RequestParam(value = "rememberMe",required = false) boolean rememberMe )
       {
   
           ModelAndView mv=new ModelAndView();
           UsernamePasswordToken token=new UsernamePasswordToken(name,password);
           if(rememberMe)
           {
               token.setRememberMe(true);
           }
           else
           {
               token.setRememberMe(false);
           }
           SecurityUtils.getSubject().login(token);
           mv.setViewName("loginSuccess");
           return  mv;
       }

3. SSL：

   SSL就是把http的访问编程https的访问，加了一个安全机制。这里需要数字证书等等东西，大致就是使用jdk为tomcat生成数字证书，然后修改tomcat的conf/server.xml配置文件，然后再在应用里面配置。

   生成数字证书部分可以自己在网上查一下，一大堆，我这里用的这个：http://www.cnblogs.com/sixiweb/p/3339698.html。

   修改tomcat配置文件是把SSL的那个注释掉的打开就可以了：

   <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
   maxThreads="150" scheme="https" secure="true"
   clientAuth="false" sslProtocol="TLS"
   keystoreFile="D:\localhost.keystore" keystorePass="123456"/>

   然后在shiro里面加上一个ssl的拦截器就可以了：

   <bean id="sslFilter" class="org.apache.shiro.web.filter.authz.SslFilter">
           <property name="port" value="8443"/>
       </bean>

   这样就可以在shiroFilter里面使用ssl拦截器拦截相应的URL了。