shiro如何授权存储什么数据库 • Worktile社区

worktile

Worktile官方账号

Shiro是一个Java的安全框架，用于身份验证、授权和会话管理。它提供了一种简单而灵活的方式来保护应用程序的安全性。在Shiro中，授权是指确定用户是否具有执行特定操作的权限。要授权存储数据库，您需要执行以下步骤：

配置数据源：首先，您需要配置一个数据库作为Shiro存储授权信息的数据源。可以使用任何支持的关系型数据库，如MySQL、Oracle等。配置数据源时，需要提供数据库的连接信息，如URL、用户名和密码。
创建授权表：接下来，您需要在数据库中创建一个表来存储授权信息。这个表将包含用户、角色和权限之间的关系。您可以使用Shiro提供的默认表结构，也可以根据需要进行自定义。
配置Realm：Realm是Shiro的核心组件，用于获取用户、角色和权限信息。您需要配置一个Realm来连接数据库，并从数据库中获取授权信息。可以使用Shiro提供的JdbcRealm，它支持与关系型数据库的连接。
实现授权逻辑：在您的应用程序中，您需要根据具体的业务需求来实现授权逻辑。这包括定义角色和权限，并将它们与用户关联起来。您可以使用Shiro提供的注解或编程方式来定义角色和权限，以及检查用户是否具有执行特定操作的权限。
配置过滤器链：最后，您需要配置Shiro的过滤器链，以确保只有经过授权的用户才能访问受保护的资源。您可以根据需要配置不同的过滤器来实现不同的访问控制策略。

总结起来，要授权存储数据库，您需要配置数据源、创建授权表、配置Realm、实现授权逻辑和配置过滤器链。这样，您就可以使用Shiro来保护您的应用程序，并确保只有经过授权的用户才能执行特定操作。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

为了回答您的问题，首先需要了解Shiro是什么以及它的授权机制。Shiro是一个Java的安全框架，用于身份认证、授权和会话管理。它提供了灵活、易用的API，可以用于保护任何Java应用程序。

在Shiro中，授权是指决定用户是否具有执行特定操作或访问特定资源的权限。授权的过程包括定义角色和权限，将用户分配给角色，并在代码中进行授权检查。Shiro支持基于角色的访问控制（RBAC）和细粒度的权限控制。

在Shiro中，授权信息通常存储在一个称为Realm的组件中。Realm是Shiro的核心部分，用于从各种数据源（例如数据库、LDAP、文件等）中获取安全数据。Realm负责身份认证和授权，并将安全数据提供给Shiro以供使用。

要授权存储在数据库中，您需要完成以下步骤：

创建数据库表：您需要创建一个或多个数据库表来存储角色、权限和用户-角色关系的信息。这些表可以包括角色表、权限表和用户-角色关系表等。
实现自定义Realm：您需要实现一个自定义的Realm，用于从数据库中获取安全数据。您可以扩展Shiro提供的现有Realm，例如JdbcRealm或者自定义Realm的抽象类，以适应您的数据库结构和数据获取逻辑。
配置Realm：在Shiro的配置文件中，您需要将自定义的Realm添加到配置中，并配置相关的连接信息和查询语句等。您可以使用Shiro提供的JdbcRealm作为参考，根据您的数据库结构和数据获取逻辑进行相应的配置。
进行授权检查：在代码中，您可以使用Shiro的Subject对象进行授权检查。通过调用Subject的isPermitted()或checkPermission()方法，您可以检查当前用户是否具有执行特定操作或访问特定资源的权限。

通过以上步骤，您就可以使用Shiro来授权存储在数据库中的角色和权限信息了。当用户进行操作时，Shiro会根据配置的Realm从数据库中获取相应的安全数据，并进行授权检查。这样可以实现动态的、基于数据库的授权机制。

1年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

Shiro是一个功能强大的Java安全框架，可以用于身份验证、授权、会话管理等安全功能。Shiro提供了许多不同的授权存储选项，包括内存、文件、数据库等。在本文中，我们将重点介绍如何使用Shiro将授权信息存储到数据库中。

首先，我们需要创建一个数据库表来存储授权信息。这个表将包含用户、角色和权限之间的关联关系。下面是一个示例的数据库表结构：

CREATE TABLE user (
  id INT PRIMARY KEY AUTO_INCREMENT,
  username VARCHAR(50) NOT NULL,
  password VARCHAR(100) NOT NULL
);

CREATE TABLE role (
  id INT PRIMARY KEY AUTO_INCREMENT,
  role_name VARCHAR(50) NOT NULL
);

CREATE TABLE permission (
  id INT PRIMARY KEY AUTO_INCREMENT,
  permission_name VARCHAR(50) NOT NULL
);

CREATE TABLE user_role (
  user_id INT,
  role_id INT,
  FOREIGN KEY (user_id) REFERENCES user(id),
  FOREIGN KEY (role_id) REFERENCES role(id)
);

CREATE TABLE role_permission (
  role_id INT,
  permission_id INT,
  FOREIGN KEY (role_id) REFERENCES role(id),
  FOREIGN KEY (permission_id) REFERENCES permission(id)
);

接下来，我们需要配置Shiro以使用数据库作为授权存储。我们可以使用Shiro提供的JdbcRealm类来实现这个功能。下面是一个示例的Shiro配置文件：

<bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource">
  <property name="driverClassName" value="com.mysql.jdbc.Driver" />
  <property name="url" value="jdbc:mysql://localhost:3306/mydb" />
  <property name="username" value="root" />
  <property name="password" value="password" />
</bean>

<bean id="jdbcRealm" class="org.apache.shiro.realm.jdbc.JdbcRealm">
  <property name="dataSource" ref="dataSource" />
  <property name="permissionsLookupEnabled" value="true" />
</bean>

<bean id="securityManager" class="org.apache.shiro.web.mgt.DefaultWebSecurityManager">
  <property name="realm" ref="jdbcRealm" />
</bean>

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
  <property name="securityManager" ref="securityManager" />
  <property name="loginUrl" value="/login" />
  <property name="successUrl" value="/home" />
  <property name="unauthorizedUrl" value="/unauthorized" />
  <property name="filterChainDefinitions">
    <value>
      /admin/** = authc, roles[admin]
      /user/** = authc, roles[user]
    </value>
  </property>
</bean>

在这个配置文件中，我们首先配置了一个数据源，用于连接到数据库。然后，我们创建了一个JdbcRealm实例，并将数据源设置为其属性。我们还将permissionsLookupEnabled属性设置为true，以启用权限查询。

接下来，我们创建了一个DefaultWebSecurityManager实例，并将JdbcRealm实例设置为其属性。然后，我们创建了一个ShiroFilterFactoryBean实例，并将SecurityManager实例设置为其属性。我们还配置了登录、成功和未授权的URL，并使用filterChainDefinitions属性定义了不同URL模式的过滤器链。

最后，我们需要在应用程序中配置Shiro的安全过滤器。这可以通过编写一个Servlet过滤器来完成。下面是一个示例的过滤器代码：

public class ShiroFilter extends OncePerRequestFilter {

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
      throws ServletException, IOException {
    Subject subject = SecurityUtils.getSubject();
    if (!subject.isAuthenticated()) {
      UsernamePasswordToken token = new UsernamePasswordToken("username", "password");
      try {
        subject.login(token);
      } catch (AuthenticationException e) {
        // 处理身份验证失败的情况
      }
    }
    chain.doFilter(request, response);
  }

}

在这个过滤器中，我们首先获取当前的Subject实例。如果Subject没有通过身份验证，则创建一个UsernamePasswordToken并调用subject.login(token)方法进行身份验证。如果身份验证失败，我们可以根据需要进行处理。最后，我们调用chain.doFilter(request, response)方法继续处理请求。

通过以上步骤，我们可以将Shiro的授权信息存储到数据库中。当用户访问受保护的URL时，Shiro将自动从数据库中加载相应的角色和权限信息，并进行授权验证。这样，我们就实现了使用数据库作为Shiro授权存储的功能。

1年前 0条评论