如何在Spring Boot中集成Apache Shiro

在Spring Boot中集成Apache Shiro是一个相对简单的过程，下面是一个基本的步骤指南：

1. 添加依赖： 在你的pom.xml文件中添加Apache Shiro和Spring Boot Shiro的依赖。例如：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.7.1</version>
</dependency>

请注意，版本号可能会随着时间而变化，你应该选择与你正在使用的Spring Boot版本兼容的版本。 2. 配置Shiro： 创建一个Java类，例如ShiroConfig.java，并使用@Configuration注解标记它。在这个类中，你可以配置Shiro的各种组件，如SecurityManager、Realm、Filter等。

例如：

@Configuration
public class ShiroConfig {

    @Bean
    public SecurityManager securityManager(CustomRealm customRealm) {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(customRealm);
        return securityManager;
    }

    @Bean
    public CustomRealm customRealm() {
        return new CustomRealm();
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);

        // 配置过滤器链
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/admin/**", "authc");
        filterChainDefinitionMap.put("/**", "anon");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);

        return shiroFilterFactoryBean;
    }
}

在上面的示例中，我们创建了一个自定义的Realm（CustomRealm），并在SecurityManager中使用它。我们还配置了一个过滤器链，该链根据请求的URL路径来决定是否进行身份验证或授权。 3. 实现自定义Realm： 创建一个实现org.apache.shiro.realm.AuthorizingRealm接口的类，例如CustomRealm.java。在这个类中，你可以实现身份验证和授权的逻辑。

例如：

public class CustomRealm extends AuthorizingRealm {

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 获取用户身份信息
        String username = (String) principals.getPrimaryPrincipal();

        // 查询用户权限
        List<String> permissions = getPermissionsFromDatabase(username);

        // 创建授权信息对象
        SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();

        // 添加权限
        authorizationInfo.addStringPermissions(permissions);

        return authorizationInfo;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 获取用户输入的用户名和密码
        String username = (String) token.getPrincipal();
        String password = new String((char[]) token.getCredentials());

        // 查询用户信息
        User user = getUserFromDatabase(username);

        if (user == null || !user.getPassword().equals(password)) {
            throw new UnknownAccountException("用户名或密码错误");
        }

        // 创建认证信息对象
        SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(user.getUsername(), user.getPassword(), getName());

        return authenticationInfo;
    }

    private List<String> getPermissionsFromDatabase(String username) {
        // 从数据库中获取用户权限的逻辑
        return new ArrayList<>();
    }

    private User getUserFromDatabase(String username) {
        // 从数据库中获取用户信息的逻辑
        return new User();
    }
}

在上面的示例中，我们实现了doGetAuthorizationInfo和doGetAuthenticationInfo方法，分别用于处理授权和身份验证的逻辑。我们还定义了两个辅助方法getPermissionsFromDatabase和getUserFromDatabase，用于从数据库中获取用户信息和权限。 4. 使用Shiro注解： 现在你可以在你的Spring Boot应用程序中使用Shiro提供的注解来保护你的资源。例如，你可以使用@RequiresPermissions注解来限制对特定资源的访问。

例如：

@RestController
public class MyController {

    @GetMapping("/admin/secret")
    @RequiresPermissions("admin:secret")
    public String getSecret() {
        return "这是一个秘密";
    }
}

在上面的示例中，只有具有admin:secret权限的用户才能访问/admin/secret端点。

以上就是在Spring Boot中集成Apache Shiro的基本步骤。你可以根据自己的需求进一步定制和扩展Shiro的功能。