您的位置:首页 > 运维架构 > Apache

Apache shiro 笔记整理之web整合二

2016-03-01 20:46 633 查看
以下内容是在看了涛哥的《跟我一起学shiro》 和 视频《一头扎入进shiro》 后整理出来备忘和方便自己和其他人学习。

接上一章内容:/article/3700348.html

第一点:Url通配符

?:指代单个字符,/admin? 可以指 :/admin + 任意一个字母 。但是不能是admin。

*:指代单个或零个字符,/admin* 可以指: /admin + 任意一个字母或不带字母。但是不能接两层路径

**:指代多层或零层路径,/admin** 可以指:/admin/任意多个内容。但是不能是admin*/多个内容(用的比较多)

/admin?=authc
/admin*=authc
/admin/**=authc


第二点:jsp授权标签

Guest 标签:用户没有身份验证时显示相应信息,即游客访问信息;

User 标签:用户已经身份验证/记住我登录后显示相应的信息;

Authenticated 标签:用户已经身份验证通过,即 Subject.login 登录成功,不是记住我登录的。

notAuthenticated 标签:用户没有身份验证通过,即没有调用 Subject.login 进行登录,包括记住我自动登录

的也属于未进行身份验证。

principal 标签:显示用户身份信息,默认调用 Subject.getPrincipal()获取,即 Primary Principal。

hasRole 标签: 如果当前 Subject 有角色将显示 body 体内容。

lacksRole 标签: 如果当前 Subject 没有角色将显示 body 体内容。

hasAnyRoles 标签: 如果当前 Subject 有任意一个角色(或的关系)将显示 body 体内容。

hasPermission 标签: 如果当前 Subject 有权限将显示 body 体内容。

lacksPermission 标签: 如果当前 Subject 没有权限将显示 body 体内容。

修改success.jsp页面:

<%@ page language="java" contentType="text/html; charset=UTF-8"
	pageEncoding="UTF-8"%>
<%@ taglib prefix="shiro" uri="http://shiro.apache.org/tags"%>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
	<shiro:hasRole name="admin">
		欢迎admin用户 -- <shiro:principal /> 登录!
	</shiro:hasRole>
	
	<shiro:lacksRole name="admin">
		欢迎<shiro:principal /> 登录!
	</shiro:lacksRole>
	
	<shiro:hasPermission name="student:delete">
		您拥有:delete 权限
	</shiro:hasPermission>
</body>
</html>


通过不同用户登入,显示对应内容。因为笔者的疏忽,需要将shiro.ini中的

/teacher=perms["admin:delete"]

修改为:

/teacher=perms["student:delete"]

第三点:会话机制

和servlet用法相似

修改LoginServlet:

try {
			subject.login(token);
			Session session = subject.getSession();
			System.out.println("sessionId : " + session.getId());
			System.out.println("sessionHost : " + session.getHost());
			session.setAttribute("sessionKey","sessionValue");
			response.sendRedirect("success.jsp");
		}


在success.jsp页面添加:

<span style="white-space:pre">	</span><p>
		获取session 的值 : ${sessionKey}
	</p>


源码下载链接:http://download.csdn.net/detail/qq_19558705/9449956
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: