shiro在springmvc里面的集成使用【转】

  1. <dependency>
  2. <groupId>commons-collections</groupId>
  3. <artifactId>commons-collections</artifactId>
  4. <version>3.2.1</version>
  5. </dependency>
  6. <dependency>
  7. <groupId>net.sf.ehcache</groupId>
  8. <artifactId>ehcache-core</artifactId>
  9. <version>2.6.9</version>
  10. </dependency>
  11. <dependency>
  12. <groupId>org.apache.shiro</groupId>
  13. <artifactId>shiro-spring</artifactId>
  14. <version>1.2.3</version>
  15. </dependency>
  16. <dependency>
  17. <groupId>org.apache.shiro</groupId>
  18. <artifactId>shiro-ehcache</artifactId>
  19. <version>1.2.3</version>
  20. </dependency>
  21. <dependency>
  22. <groupId>org.apache.shiro</groupId>
  23. <artifactId>shiro-quartz</artifactId>
  24. <version>1.2.3</version>
  25. </dependency>

如果项目是hibernate的，以前的时候ehcache可能不是单例的，因为shiro里面也使用到了ehcache做缓存，和hibernate的ehcache缓存配置有冲突，所以需要对hibernate的ehcache部分做些调整，调整如下：

Xml代码  

  1. <bean id="sessionFactory"
  2. class="org.springframework.orm.hibernate4.LocalSessionFactoryBean">
  3. <property name="dataSource" ref="dataSource"></property>
  4. <property name="hibernateProperties">
  5. <props>
  6. <prop key="hibernate.dialect">org.hibernate.dialect.MySQLDialect</prop>
  7. <prop key="hibernate.show_sql">true</prop>
  8. <prop key="hibernate.hbm2ddl.auto">update</prop>
  9. <!--
  10. <prop key="hibernate.cache.region.factory_class">org.hibernate.cache.EhCacheRegionFactory</prop>
  11. -->
  12. <prop key="hibernate.cache.region.factory_class">
  13. org.hibernate.cache.SingletonEhCacheRegionFactory
  14. </prop>
  15. <prop key="hibernate.cache.provider_class">net.sf.ehcache.hibernate.SingletonEhCacheProvider</prop>
  16. <prop key="hibernate.cache.use_second_level_cache">true</prop>
  17. <prop key="hibernate.cache.use_query_cache">true</prop>
  18. <prop key="hibernate.cache.use_structured_entries">true</prop>
  19. <prop key="hibernate.cache.provider_configuration_file_resource_path">WEB-INF/classes/ehcache.xml</prop>
  20. <prop key="hibernate.current_session_context_class">org.springframework.orm.hibernate4.SpringSessionContext</prop>
  21. </props>
  22. </property>
  23. <property name="packagesToScan">
  24. <list>
  25. <value>com.xxx.entity</value>
  26. </list>
  27. </property>
  28. </bean>

上面红色的文字部分是需要调整的内容。

既然用到了ehcache，ehcahce.xml文件里面的配置内容如下：

Xml代码  

  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <ehcache>
  3. <diskStore path="java.io.tmpdir" />
  4. <defaultCache maxElementsInMemory="10000" eternal="false"
  5. timeToIdleSeconds="120" timeToLiveSeconds="120" overflowToDisk="true" />
  6. <cache name="org.hibernate.cache.UpdateTimestampsCache"
  7. maxElementsInMemory="5000" eternal="true" overflowToDisk="true" />
  8. <cache name="org.hibernate.cache.StandardQueryCache"
  9. maxElementsInMemory="10000" eternal="false" timeToLiveSeconds="120"
  10. overflowToDisk="true" />
  11. <!-- 登录记录缓存 锁定10分钟 -->
  12. <cache name="passwordRetryCache"
  13. maxEntriesLocalHeap="2000"
  14. eternal="false"
  15. timeToIdleSeconds="3600"
  16. timeToLiveSeconds="0"
  17. overflowToDisk="false"
  18. statistics="true">
  19. </cache>
  20. <cache name="authorizationCache"
  21. maxEntriesLocalHeap="2000"
  22. eternal="false"
  23. timeToIdleSeconds="3600"
  24. timeToLiveSeconds="0"
  25. overflowToDisk="false"
  26. statistics="true">
  27. </cache>
  28. <cache name="authenticationCache"
  29. maxEntriesLocalHeap="2000"
  30. eternal="false"
  31. timeToIdleSeconds="3600"
  32. timeToLiveSeconds="0"
  33. overflowToDisk="false"
  34. statistics="true">
  35. </cache>
  36. <cache name="shiro-activeSessionCache"
  37. maxEntriesLocalHeap="2000"
  38. eternal="false"
  39. timeToIdleSeconds="3600"
  40. timeToLiveSeconds="0"
  41. overflowToDisk="false"
  42. statistics="true">
  43. </cache>
  44. </ehcache>

然后是web.xml文件里面加过滤器，注意要写在springmvc的filter前面

Xml代码  

  1. <!-- shiro 安全过滤器 -->
  2. <!-- The filter-name matches name of a ‘shiroFilter‘ bean inside applicationContext.xml -->
  3. <filter>
  4. <filter-name>shiroFilter</filter-name>
  5. <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
  6. <async-supported>true</async-supported>
  7. <init-param>
  8. <param-name>targetFilterLifecycle</param-name>
  9. <param-value>true</param-value>
  10. </init-param>
  11. </filter>
  12. <!-- Make sure any request you want accessible to Shiro is filtered. /* catches all -->
  13. <!-- requests.  Usually this filter mapping is defined first (before all others) to -->
  14. <!-- ensure that Shiro works in subsequent filters in the filter chain:             -->
  15. <filter-mapping>
  16. <filter-name>shiroFilter</filter-name>
  17. <url-pattern>/*</url-pattern>
  18. </filter-mapping>

然后就是shiro相关的spring配置参数文件了

Xml代码  

  1. <?xml version="1.0" encoding="UTF-8"?>
  2. <beans xmlns="http://www.springframework.org/schema/beans"
  3. xmlns:util="http://www.springframework.org/schema/util"
  4. xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
  5. xsi:schemaLocation="
  6. http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
  7. http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util.xsd">
  8. <!-- 缓存管理器 使用Ehcache实现-->
  9. <bean id="cacheManager" class="org.apache.shiro.cache.ehcache.EhCacheManager">
  10. <property name="cacheManagerConfigFile" value="classpath:ehcache.xml"/>
  11. </bean>
  12. <bean id="passwordHelper" class="com.shinowit.framework.security.PasswordHelper">
  13. </bean>
  14. <!-- 凭证匹配器 -->
  15. <bean id="credentialsMatcher"
  16. class="com.shinowit.framework.security.credentials.RetryLimitSimpleCredentialsMatcher">
  17. <constructor-arg ref="cacheManager"/>
  18. <property name="passwordHelper" ref="passwordHelper"/>
  19. </bean>
  20. <bean id="shiro_user_dao" class="com.shinowit.framework.security.dao.UserDAO">
  21. <property name="jt" ref="jdbcTemplate"/>
  22. </bean>
  23. <!-- Realm实现 -->
  24. <bean id="userRealm" class="com.shinowit.framework.security.realm.UserRealm">
  25. <property name="userDAO" ref="shiro_user_dao"/>
  26. <property name="credentialsMatcher" ref="credentialsMatcher"/>
  27. <!--密码校验接口-->
  28. <property name="cachingEnabled" value="true"/>
  29. <property name="authenticationCachingEnabled" value="true"/>
  30. <property name="authenticationCacheName" value="authenticationCache"/>
  31. <property name="authorizationCachingEnabled" value="true"/>
  32. <property name="authorizationCacheName" value="authorizationCache"/>
  33. </bean>
  34. <!-- 会话ID生成器 -->
  35. <bean id="sessionIdGenerator" class="org.apache.shiro.session.mgt.eis.JavaUuidSessionIdGenerator"/>
  36. <!-- 会话Cookie模板 -->
  37. <bean id="sessionIdCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
  38. <constructor-arg value="sid"/>
  39. <property name="httpOnly" value="true"/>
  40. <property name="maxAge" value="180000"/>
  41. </bean>
  42. <bean id="rememberMeCookie" class="org.apache.shiro.web.servlet.SimpleCookie">
  43. <constructor-arg value="rememberMe"/>
  44. <property name="httpOnly" value="true"/>
  45. <property name="maxAge" value="2592000"/>
  46. <!-- 30天 -->
  47. </bean>
  48. <!-- rememberMe管理器 -->
  49. <bean id="rememberMeManager" class="org.apache.shiro.web.mgt.CookieRememberMeManager">
  50. <property name="cipherKey"
  51. value="#{T(org.apache.shiro.codec.Base64).decode(‘4AvVhmFLUs0KTA3Kprsdag==‘)}"/>
  52. <property name="cookie" ref="rememberMeCookie"/>
  53. </bean>
  54. <!-- 会话DAO -->
  55. <bean id="sessionDAO" class="org.apache.shiro.session.mgt.eis.EnterpriseCacheSessionDAO">
  56. <property name="activeSessionsCacheName" value="shiro-activeSessionCache"/>
  57. <property name="sessionIdGenerator" ref="sessionIdGenerator"/>
  58. </bean>
  59. <!-- 会话验证调度器 -->
  60. <bean id="sessionValidationScheduler" class="org.apache.shiro.session.mgt.quartz.QuartzSessionValidationScheduler">
  61. <property name="sessionValidationInterval" value="1800000"/>
  62. <property name="sessionManager" ref="sessionManager"/>
  63. </bean>
  64. <!-- 会话管理器 -->
  65. <bean id="sessionManager" class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager">
  66. <property name="globalSessionTimeout" value="1800000"/>
  67. <property name="deleteInvalidSessions" value="true"/>
  68. <property name="sessionValidationSchedulerEnabled" value="true"/>
  69. <property name="sessionValidationScheduler" ref="sessionValidationScheduler"/>
  70. <property name="sessionDAO" ref="sessionDAO"/>
  71. <property name="sessionIdCookieEnabled" value="true"/>
  72. <property name="sessionIdCookie" ref="sessionIdCookie"/>
  73. </bean>
  74. <!-- 安全管理器 -->
  75. <bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  76. <property name="realm" ref="userRealm"/>
  77. <property name="sessionManager" ref="sessionManager"/>
  78. <property name="cacheManager" ref="cacheManager"/>
  79. <property name="rememberMeManager" ref="rememberMeManager"/>
  80. </bean>
  81. <!-- 相当于调用SecurityUtils.setSecurityManager(securityManager) -->
  82. <bean class="org.springframework.beans.factory.config.MethodInvokingFactoryBean">
  83. <property name="staticMethod" value="org.apache.shiro.SecurityUtils.setSecurityManager"/>
  84. <property name="arguments" ref="securityManager"/>
  85. </bean>
  86. <!--下面的loginUrl有两个必要条件,一个登陆校验失败以后会强制客户端redirect到这个url，
  87. 另外一个是登陆的表单(含有用户名及密码)必须action到这个url-->
  88. <!-- 自定义的能够接收校验码的身份验证过滤器
  89. 跳转问题太他妈诡异了,不用了，自己写代码控制如何跳转了
  90. <bean id="formAuthenticationFilter" class="com.shinowit.framework.security.filter.ValidFormAuthenticationFilter">
  91. <property name="usernameParam" value="loginName"/>
  92. <property name="passwordParam" value="loginPass"/>
  93. <property name="loginUrl" value="/login/"/>
  94. </bean>
  95. -->
  96. <!-- Shiro的Web过滤器 -->
  97. <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
  98. <property name="securityManager" ref="securityManager"/>
  99. <property name="loginUrl" value="/login/"/>
  100. <property name="unauthorizedUrl" value="/unauthorized.jsp"/>
  101. <property name="filters">
  102. <map>
  103. <entry key="authc">
  104. <bean class="org.apache.shiro.web.filter.authc.PassThruAuthenticationFilter"/>
  105. </entry>
  106. </map>
  107. <!--
  108. <util:map>
  109. <entry key="authc" value-ref="formAuthenticationFilter"/>
  110. </util:map>
  111. -->
  112. </property>
  113. <property name="filterChainDefinitions">
  114. <value>
  115. /index.jsp = anon
  116. /validcode.jsp = anon
  117. /login/ = anon
  118. /static/** = anon
  119. /js/** = anon
  120. /img/** = anon
  121. /unauthorized.jsp = anon
  122. #/login/checklogin = authc
  123. /login/checklogin = anon
  124. /login/logoutlogout = logout
  125. /** = user
  126. </value>
  127. </property>
  128. </bean>
  129. <!-- Shiro生命周期处理器-->
  130. <bean id="lifecycleBeanPostProcessor" class="org.apache.shiro.spring.LifecycleBeanPostProcessor"/>
  131. </beans>

哦，对了，里面那个fuck那个url是用来改密码的，因为数据库里面的密码是加密的，不这么整总也不可能知道对的md5值是多少。

但愿没有忘记什么内容，挺墨迹的，不过能跑起来以后后边关于权限和安全的处理就简单多了，写写注解或者标签就搞定了，很爽。

核心技术：Maven,Springmvc mybatis shiro, Druid, Restful,

Dubbo, ZooKeeper,Redis,FastDFS,ActiveMQ,Nginx 
1.     项目核心代码结构截图

项目模块依赖

特别提醒：开发人员在开发的时候可以将自己的业务REST服务化或者Dubbo服务化

2.    项目依赖介绍

2.1 后台管理系统、Rest服务系统、Scheculer定时调度系统依赖如下图：

2.2 Dubbo独立服务项目依赖如下图：

3.  项目功能部分截图：

zookeeper、dubbo服务启动

dubbo管控台

REST服务平台

时间： 2024-10-12 21:41:37

shiro在springmvc里面的集成使用【转】的相关文章

shiro和springMVC和redis集成

pom.xml中 <dependency> <groupId>junit</groupId> <artifactId>junit</artifactId> <version>4.12</version> </dependency> <dependency> <groupId>javax.servlet</groupId> <artifactId>servlet-a

SpringMVC与Freemarker集成，配置项目全局的绝对路径

我发现网上这方面的相关内容不是很多(当然我学习的不是很深入).在开源中国上也发了一个贴子,有网友帮忙解答,下面附上解决方案,如果对大家有所帮助,我心甚慰! 首先定义一个类,继承FreeMarkerView. import org.springframework.web.servlet.view.freemarker.FreeMarkerView; import javax.servlet.http.HttpServletRequest; import java.util.Map; public 

Spring+SpringMvc+Mybatis框架集成搭建教程

一.背景 最近有很多同学由于没有过SSM(Spring+SpringMvc+Mybatis , 以下简称SSM)框架的搭建的经历,所以在自己搭建SSM框架集成的时候,出现了这样或者那样的问题,很是苦恼,网络上又没有很详细的讲解以及搭建的教程.闲来无事,我就利用空闲时间来写这样一个教程和搭建步骤,来帮助那些有问题的小伙伴,让你从此SSM搭建不再有问题. 二.教程目录 1.Spring+SpringMvc+Mybatis框架集成搭建教程一(项目创建) 2.Spring+SpringMvc+Mybat

SpringMVC+Spring4+Mybatis3集成，开发简单Web项目+源码下载

SpringMVC+Spring4+Mybatis3集成,开发简单Web项目+源码下载 这篇博文我们通过spring与Mybatis集成,开发一个简单用户增删改查的Web项目. 基本准备工作 1.安装JDK1.6以上版本,安装与配置 2.下载mybatis-3.2.0版:https://repo1.maven.org/maven2/org/mybatis/mybatis/ 3.下载mybatis-spring-1.2.1版:https://repo1.maven.org/maven2/org/m

【持久化框架】SpringMVC+Spring4+Mybatis3集成，开发简单Web项目+源码下载 【转】

第一步:创建数据库表 在Navicat下执行如下sql命令创建数据库mybatis和表t_user CREATE DATABASE IF NOT EXISTS mybatis; USE mybatis; create table t_user ( user_id int(11) NOT NULL AUTO_INCREMENT, user_name varchar(20) not null, user_age varchar(20) not null, PRIMARY KEY (user_id)

SSM+Redis+Shiro+Maven框架搭建及集成应用

引文: 本文主要讲述项目框架搭建时的一些简单的使用配置,教你如何快速进行项目框架搭建. 技术: Spring+SpringMVC+Mybatis+Redis+Shiro+Maven            mybatis.redis都是使用spring集成 技术介绍就不再讲述了,话不多说,急忙上代码了. 1.新建Web项目使用Maven 进行项目管理 具体步骤不进行讲述.... 主要配置 web.xml 文件 1 <?xml version="1.0" encoding="

SpringMVC+Spring+Mybatis -- 集成之旅

准备 首先介绍一下,我的工具使用的是STS, 需要的童鞋可以到官网下载:http://spring.io/tools/sts/all 使用STS是因为她集成了Maven进行 “包“ 管理以及自带 Web server 方便部署(不用配置啦~),个人感觉还是挺方便的.如果大家想要自己配置Tomcat,也未尝不可 :) 我下载的是压缩包的STS,下载完成后解压缩 -> 启动STS.exe ->指定 workspace ->创建Maven项目 -> 选择建立 webapp 项目. 等待片

安全框架 - Shiro与springMVC整合的注解以及JSP标签

Shiro想必大家都知道了,之前的文章我也有提过,是目前使用率要比spring security都要多的一个权限框架,本身spring自己都在用shiro,之前的文章有兴趣可以去扒一下 最近正好用到shiro,简单聊聊几个小tips吧 <!-- 对静态资源设置匿名访问,即可以未登录状态下访问 --> /images/** = anon /js/** = anon /styles/** = anon /css/** = anon /page/getOrders.action = perms[or

Spring+SpringMvc+Mybatis框架集成搭建教程一(背景介绍及项目创建)

一.背景 最近有很多同学由于没有过SSM(Spring+SpringMvc+Mybatis , 以下简称SSM)框架的搭建的经历,所以在自己搭建SSM框架集成的时候,出现了这样或者那样的问题,很是苦恼,网络上又没有很详细的讲解以及搭建的教程.闲来无事,我就利用空闲时间来写这样一个教程和搭建步骤,来帮助那些有问题的小伙伴,让你从此SSM搭建不再有问题. 二.搭建步骤 1.框架搭建环境 Spring 4.2.6.RELEASE SpringMvc 4.2.6.RELEASE Mybatis 3.2.