基于SpringBoot3+JDK17+Shiro+Basic认证的实战指南

2023-10-06 23:36:04

Shiro：在 SpringBoot 中实现无缝身份验证

配置与实现

在软件开发中，安全至关重要。Shiro，一个强大的安全框架，可为 Java 应用程序提供身份验证、授权、会话管理和加密等安全特性。本文将深入探讨如何将 Shiro 集成到 SpringBoot 3 项目中，使用 Basic 认证实现用户认证。

1. 引入依赖

第一步是在项目的 pom.xml 文件中引入 Shiro 依赖：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-core</artifactId>
    <version>1.8.0</version>
</dependency>

2. 配置 Shiro

在 SpringBoot 应用中，可通过 application.yml 文件配置 Shiro：

shiro:
  # 开启 Shiro
  enabled: true
  # 设置认证方式为 Basic 认证
  authc:
    basic:
      enabled: true

3. 创建 Realm

为了实现身份验证，需要创建 Realm，它负责执行认证逻辑。使用 SimpleAuthenticationRealm 进行简单的用户名和密码认证：

@Bean
public Realm realm() {
    SimpleAuthenticationRealm realm = new SimpleAuthenticationRealm();

    // 添加用户和密码信息
    realm.addAccount("admin", "admin", "admin");

    return realm;
}

4. 配置 Shiro Filter

为了配置 Shiro 过滤器，需要在 SpringBoot 应用中实现 Filter 类：

@Component
public class ShiroFilterFactoryBean extends org.apache.shiro.spring.web.ShiroFilterFactoryBean {

    @Override
    protected void initFilterBean() throws Exception {
        super.initFilterBean();

        // 添加 Basic 认证过滤器
        Map<String, Filter> filters = getFilters();
        filters.put("basic", new BasicHttpAuthenticationFilter());

        // 配置过滤器链
        Map<String, String> filterChainDefinitionMap = getFilterChainDefinitionMap();
        filterChainDefinitionMap.put("/**", "basic");
    }
}