您的位置：首页 > 运维架构 > Apache

Apache Shiro学习笔记（五）Web集成扩展

2016-07-31 20:53 615 查看

鲁春利的工作笔记，好记性不如烂笔头

http://shiro.apache.org/web-features.html

基于Basic的拦截器身份验证
shiro-authc-basic.ini

# 基于Basic的拦截器身份验证
[main]
# 默认是/login.jsp
authc.loginUrl=/login
authcBasic.applicationName=请登录

[users]
# 用户名=密码，角色
lucl=123456,admin
wang=123456

[roles]
admin=user:*,menu:*

[urls]
/login=anon
/static/**=anon
/role=authcBasic,roles[admin]
/permission=authcBasic,perms["user:create"]
/logout=logout

authcBasic是org.apache.shiro.web.filter.authc.BasicHttpAuthenticationFilter类型的实例。

说明：由于此时的登录是Filter来实现的，在ini文件中，用户名=密码，密码是明文存储的，不再适用/login登录方式（Servlet中密码是加密过的）。

基于表单的拦截器身份验证
shiro-form-filter.ini

# 基于Basic的拦截器身份验证
[main]
authc.loginUrl=/loginForm
authc.usernameParam=username
authc.passwordParam=password
authc.successUrl=/shiro/admin/success.jsp
authc.failureKeyAttribute=shiroLoginFailure

[users]
# 用户名=密码，角色
lucl=123456,admin
wang=123456

[roles]
admin=user:*,menu:*

[urls]
/loginForm=authc
/static/**=anon
/role=authc,roles[admin]
/permission=authc,perms["user:create"]
/logout=logout

说明：
authc 是org.apache.shiro.web.filter.authc.FormAuthenticationFilter 类型的实例，其用于实
现基于表单的身份验证。
通过loginUrl指定当身份验证时的登录表单；
usernameParam指定登录表单提交的用户名参数名；
passwordParam指定登录表单提交的密码参数名；
successUrl指定登录成功后重定向的默认地址（默认是“/”）（如果有上一个地址会自动重定向带该地址）；
failureKeyAttribute指定登录失败时的request属性key（默认shiroLoginFailure）；这样可以在登录表单得到该错误key显示相应的错误消息；

LoginFormServlet

package com.invicme.apps.servlet.form;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.shiro.SecurityUtils;
import org.apache.shiro.authc.IncorrectCredentialsException;
import org.apache.shiro.authc.UnknownAccountException;
import org.apache.shiro.subject.Subject;

/**
* @author lucl
*/
@WebServlet("/loginForm")
public class LoginFormServlet extends HttpServlet {
private static final long serialVersionUID = 1L;

public LoginFormServlet() {
super();
}

protected void doGet(HttpServletRequest request,
HttpServletResponse response) throws ServletException, IOException {
this.doPost(request, response);
}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
String errorClassName = (String)request.getAttribute("shiroLoginFailure");
String msg = "";

Subject subject = SecurityUtils.getSubject();

if(UnknownAccountException.class.getName().equals(errorClassName)) {
msg = "用户名/密码错误";
} else if(IncorrectCredentialsException.class.getName().equals(errorClassName)) {
msg = "用户名/密码错误";
} else if(errorClassName != null) {
msg = "未知错误：" + errorClassName;
}
request.setAttribute("msg", msg);
request.setAttribute("subject", subject);
request.getRequestDispatcher("shiro/admin/loginForm.jsp").forward(request, response);
}

}

loginForm.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"   pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>登录页</title>
</head>
<body>
<h1>This is login page.</h1><font color="red">${msg}</font>
<form name="loginForm" action="<%=request.getContextPath()%>/loginForm" method="POST">
用户名：<input type="text" name="username"    value="" />
<br/>
密码：<input type="password" name="password"    value="" />
<br/>
<input type="submit" name="sub" value="提交" />
</form>
</body>
</html>

1、访问http://localhost:8080/invicme/role
2、跳转到http://localhost:8080/invicme/loginForm

3、输入用户名密码，跳转到http://localhost:8080/invicme/role对应页面

本文出自 “闷葫芦的世界” 博客，请务必保留此出处http://luchunli.blog.51cto.com/2368057/1832556

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航