说明：该文章为《狂神说SpringBoot集成Shiro》视频的自己总结的文章
b站视频学习连接

文章目录

• 1.Shiro简介
• • 1.1什么是Shiro
  • 1.2有哪些功能
  • 1.3Shiro架构(外部)
  • 1.4Shiro架构(内部)
• 2.QuickStart.java
• 3.SpringBoot集成Shiro
• • 第一步：导入依赖
  • 第二步：创建配置项
  • • ShiroConfig
    • 自定义Realm
  • 第三步：添加登录拦截
  • 第四步：实现用户认证
  • • 修改MyController类
    • 修改已定义Realm类
  • 第五步：实现用户授权
  • • 修改自定义Realm类
    • 修改ShiroConfig
  • 第六步：集成thymeleaf
  • • 添加依赖
    • 修改thymeleaf页面

1.Shiro简介

1.1什么是Shiro

1.2有哪些功能

1.3Shiro架构(外部)

1.4Shiro架构(内部)

2.QuickStart.java

1.导入文件
2.配置依赖
3.HelloWorld

3.SpringBoot集成Shiro

第一步：导入依赖

第二步：创建配置项

ShiroConfig

自定义Realm

第三步：添加登录拦截

修改ShiroConfig的拦截器代码

第四步：实现用户认证

修改MyController类

修改已定义Realm类

第五步：实现用户授权

修改自定义Realm类

问题：用户权限在“认证”方法里面进行判断的，但是在“授权”方法里面如何获得呢？
答案：2种方法，第一种设置session属性进行共享，第二种user信息放在认证方法的第一个参数位置(即：认证方法的user信息是可以被授权方法直接获得的)

修改ShiroConfig

第六步：集成thymeleaf

Eg：实现用户有add权限显示add页面链接，有update权限显示update页面链接

添加依赖

修改thymeleaf页面