简介
- shiro 是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。
Git地址
https://gitee.com/wqrzsy/lp-demo/tree/master/lp-springboot-shiro
更多demo请关注
springboot demo实战项目
java 脑洞
java 面试宝典
开源工具
项目分析
1. 自定义权限注解，支持基于注解和配置表多种方式配置过滤规则
QQ截图20190428154402.png
注解的使用方式
QQ截图20190428154424.png
配置表方式
QQ截图20190428154442.png
最后的结果
QQ截图20190428154600.png
注意：这里的顺序是配置表的配置会覆盖注解的
2. 抽离Session的缓存实现
image.png
3. 封装校验核心逻辑，抽离业务接口
image.png
4. InitBean 初始化对象
image.png
5. 令牌
用令牌的方式代替JsessionID
image.png
6. 配置表
shiro:
session:
# session 超时
outTime: 300000
login:
token:
# 令牌有效时间
expireTime: 300000
password:
# 密码有效时间
expireTime: 300000
# 过滤链
filterChains:
- /**
- anon
logging:
config: classpath:logback-boot.xml
7. 测试
http://localhost:8080/swagger-ui.html
demo项目导入
参考： https://www.jianshu.com/p/cd0275a2f5fb
注意：该DEMO可以作为子项目直接集成在项目中
如果这篇文章对你有帮助请给个star
image.png
