springboot shiro 单点登录代码
时间: 2023-06-01 12:04:00 浏览: 151
以下是一个简单的 Spring Boot 应用程序，使用 Apache Shiro 实现单点登录功能：
1. 配置 pom.xml 文件，添加以下依赖：
```xml
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring-boot-web-starter</artifactId>
<version>1.4.2</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-core</artifactId>
<version>1.4.2</version>
</dependency>
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-web</artifactId>
<version>1.4.2</version>
</dependency>
```
2. 编写 Shiro 配置类，例如：
```java
@Configuration
public class ShiroConfig {
@Bean
public SecurityManager securityManager() {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
securityManager.setRealm(realm());
return securityManager;
}
@Bean
public ShiroFilterFactoryBean shiroFilter(SecurityManager securityManager) {
ShiroFilterFactoryBean shiroFilter = new ShiroFilterFactoryBean();
shiroFilter.setSecurityManager(securityManager);
shiroFilter.setLoginUrl("/login");
shiroFilter.setSuccessUrl("/index");
shiroFilter.setUnauthorizedUrl("/403");
Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
filterChainDefinitionMap.put("/logout", "logout");
filterChainDefinitionMap.put("/static/**", "anon");
filterChainDefinitionMap.put("/login", "anon");
filterChainDefinitionMap.put("/sso_login", "anon");
filterChainDefinitionMap.put("/**", "authc");
shiroFilter.setFilterChainDefinitionMap(filterChainDefinitionMap);
return shiroFilter;
}
@Bean
public ShiroRealm realm() {
ShiroRealm realm = new ShiroRealm();
realm.setCredentialsMatcher(hashedCredentialsMatcher());
return realm;
}
@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher() {
HashedCredentialsMatcher credentialsMatcher = new HashedCredentialsMatcher();
credentialsMatcher.setHashAlgorithmName("SHA-256");
credentialsMatcher.setHashIterations(2);
return credentialsMatcher;
}
@Bean
public LifecycleBeanPostProcessor lifecycleBeanPostProcessor() {
return new LifecycleBeanPostProcessor();
}
@Bean
public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator() {
DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator = new DefaultAdvisorAutoProxyCreator();
defaultAdvisorAutoProxyCreator.setProxyTargetClass(true);
return defaultAdvisorAutoProxyCreator;
}
@Bean
public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager) {
AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
advisor.setSecurityManager(securityManager);
return advisor;
}
}
```
3. 编写 ShiroRealm 类，例如：
```java
public class ShiroRealm extends AuthorizingRealm {
@Autowired
private UserService userService;
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
User user = (User) principals.getPrimaryPrincipal();
authorizationInfo.setRoles(user.getRoles());
authorizationInfo.setStringPermissions(user.getPermissions());
return authorizationInfo;
}
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
UsernamePasswordToken upToken = (UsernamePasswordToken) token;
String username = upToken.getUsername();
User user = userService.findByUsername(username);
if (user == null) {
throw new UnknownAccountException("用户不存在");
}
SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(user, user.getPassword(), getName());
return authenticationInfo;
}
}
```
4. 编写登录页面和登录控制器，例如：
登录页面：
```html
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Login</title>
</head>
<body>
<h1>Login</h1>
<form action="/sso_login" method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="username">
<br>
<label for="password">Password:</label>
<input type="password" id="password" name="password">
<br>
<input type="submit" value="Login">
</form>
</body>
</html>
```
登录控制器：
```java
@Controller
public class LoginController {
@Autowired
private UserService userService;
@GetMapping("/login")
public String login() {
return "login";
}
@PostMapping("/sso_login")
public String ssoLogin(String username, String password, HttpServletRequest request, HttpServletResponse response) {
User user = userService.findByUsername(username);
if (user == null) {
throw new UnknownAccountException("用户不存在");
}
String hashedPassword = new Sha256Hash(password, user.getSalt(), 2).toString();
if (!hashedPassword.equals(user.getPassword())) {
throw new IncorrectCredentialsException("密码错误");
}
Subject subject = SecurityUtils.getSubject();
subject.login(new UsernamePasswordToken(username, password));
String sessionId = subject.getSession().getId().toString();
Cookie cookie = new Cookie("JSESSIONID", sessionId);
cookie.setPath("/");
response.addCookie(cookie);
return "redirect:/index";
}
@GetMapping("/index")
public String index() {
return "index";
}
@GetMapping("/logout")
public String logout() {
Subject subject = SecurityUtils.getSubject();
subject.logout();
return "redirect:/login";
}
@GetMapping("/403")
public String forbidden() {
return "403";
}
}
```
5. 启动应用程序并访问登录页面，输入用户名和密码，登录成功后可以访问受保护的页面，如果有多个应用程序需要实现单点登录，只需在每个应用程序中实现相同的 Shiro 配置和登录控制器即可。
阅读全文
相关推荐
大家在看
ISO 16845-1-Part 1-Data link layer and physical signalling-2016
私信博主，可免费获得该标准！！！
ISO 16845-1:2016 Road vehicles — Controller area network (CAN) conformance test plan — Part 1: Data link layer and physical signalling
ISO 16845-1:2016规定了ISO 11898-1中标准化的CAN数据链路层和物理信令的一致性测试计划。这包括经典的CAN协议以及CAN FD协议。
RealityCapture中文教程
RealityCapture中文教程
C/C++标准库函数速查手册
压缩包中包含三个chm文件和一个pdf文件
C++库函数.chm
C语言函数库速查手册.chm
Linux下的C函数查询手册.chm
C语言函数库详解.pdf
libomp140.x86-64.dll
libomp140.x86_64.dll
Python tkinter模块弹出窗口及传值回到主窗口操作详解
主要介绍了Python tkinter模块弹出窗口及传值回到主窗口操作,结合实例形式分析了Python使用tkinter模块实现的弹出窗口及参数传递相关操作技巧,需要的朋友可以参考下
最新推荐
spring boot整合Shiro实现单点登录的示例代码
Spring Boot 整合 Shiro 实现单点登录的示例代码 本篇文章主要介绍了 Spring Boot 整合 Shiro 实现单点登录的示例代码的知识点，旨在帮助读者快速掌握该技术的实现方法。下面是相关知识点的详细介绍： 一、Shiro ...
springboot整合shiro登录失败次数限制功能的实现代码
主要介绍了springboot整合shiro-登录失败次数限制功能，实现此功能如果是防止坏人多次尝试，破解密码的情况，所以要限制用户登录尝试次数,需要的朋友可以参考下
SpringBoot+Shiro学习之密码加密和登录失败次数限制示例
SpringBoot+Shiro学习之密码加密和登录失败次数限制示例 ...该示例可以帮助开发者更好地理解 SpringBoot 和 Shiro 框架的整合，并且提供了一个基于 SpringBoot 和 Shiro 框架的密码加密和登录失败次数限制的解决方案。
详解spring boot配置单点登录
spring boot 配置单点登录详解 spring boot 配置单点登录是指在 spring boot ...spring boot 配置单点登录使用 Shiro 框架，提供了高安全性和灵活性的身份验证和授权机制，满足了企业内部多个应用系统的单点登录需求。
Springboot+Vue+shiro实现前后端分离、权限控制的示例代码
在Springboot中集成Shiro，可以创建Filter进行登录验证和权限校验： ```java @Configuration @EnableWebSecurity public class ShiroConfig extends WebSecurityConfigurerAdapter { @Autowired private ...
Fortify代码扫描工具完整用户指南与安装手册
Fortify是惠普公司推出的一套应用安全测试工具，广泛应用于软件开发生命周期中，以确保软件的安全性。从给定的文件信息中，我们可以了解到相关的文档涉及Fortify的不同模块和版本5.2的使用说明。下面将对这些文档中包含的知识点进行详细说明：
1. Fortify Audit Workbench User Guide（审计工作台用户指南）
这份用户指南将会对Fortify Audit Workbench模块提供详细介绍，这是Fortify产品中用于分析静态扫描结果的界面。文档可能会包括如何使用工作台进行项目创建、任务管理、报告生成以及结果解读等方面的知识。同时，用户指南也可能会解释如何使用Fortify提供的工具来识别和管理安全风险，包括软件中可能存在的各种漏洞类型。
2. Fortify SCA Installation Guide（软件组合分析安装指南）
软件组合分析(SCA)模块是Fortify用以识别和管理开源组件安全风险的工具。安装指南将涉及详细的安装步骤、系统要求、配置以及故障排除等内容。它可能会强调对于不同操作系统和应用程序的支持情况，以及在安装过程中可能遇到的常见问题和解决方案。
3. Fortify SCA System Requirements（软件组合分析系统需求）
该文档聚焦于列出运行Fortify SCA所需的硬件和软件最低配置要求。这包括CPU、内存、硬盘空间以及操作系统等参数。了解这些需求对于确保Fortify SCA能够正常运行以及在不同的部署环境中都能提供稳定的性能至关重要。
4. Fortify SCA User Guide（软件组合分析用户指南）
用户指南将指导用户如何使用SCA模块来扫描应用程序中的开源代码组件，识别已知漏洞和许可证风险。指南中可能含有操作界面的介绍、扫描策略的设置、结果解读方法、漏洞管理流程等关键知识点。
5. Fortify SCA Utilities Guide（软件组合分析工具指南）
此文档可能详细描述了SCA模块的附加功能和辅助工具，包括命令行工具的使用方法、报告的格式化和定制选项，以及与持续集成工具的集成方法等。
6. Fortify Secure Coding Package for Visual Studio User Guide（Visual Studio安全编码包用户指南）
Visual Studio安全编码包是Fortify提供给Visual Studio开发者的插件，它能够在编码阶段就帮助开发者发现和修复代码中的安全问题。这份指南将详细说明如何在Visual Studio中集成和使用这个插件，以及如何通过它的各种特性提升代码质量和安全性。
7. IntroToSCAS（软件组合分析入门）
这本入门指南可能为初学者提供一个关于SCA概念的基础理解，包括其重要性、工作原理以及如何应对软件中依赖的开源组件所带来的安全风险。
这些文档涵盖了使用Fortify进行代码安全扫描的多个方面，从安装配置到使用指导，再到深入的漏洞管理。每一个文档都为用户提供了在软件开发生命周期中提高软件安全性所需的关键知识和工具。对于IT专业人士来说，熟悉这些文档的内容将有助于他们更好地在软件开发过程中实施安全措施，以防范潜在的安全威胁。
由于文档内容的丰富性，以上知识点仅是一部分概览。对于每个模块的具体使用方法、最佳实践、案例研究以及高级功能配置等内容，都需要在阅读官方文档后才能全面掌握。IT行业中的安全专家、开发人员、测试工程师等都应根据自己的职责范围来深入学习和应用这些文档中的知识。
【VS2010-MFC实战秘籍】：串口数据波形显示软件入门及优化全解析
# 摘要
本文系统地探讨了基于MFC的串口数据波形显示软件的开发过程，涵盖了从理论基础到实践应用的各个方面。首先介绍了MFC串口通信的理论知识和实际操作，包括串口工作原理、参数配置及使用MFC串口类进行数据收发。随后，文章深入讲解了波形显示软件的界面设计、实现及优化策略，强调了用户
freesurfer完成处理后，如何批量提取每个被试aseg.stats的某个脑区的体积（volume）到一个table中，每个被试的数据是单独的一行
在Freesurfer的处理流程结束后，如果你想要从每个被试的aseg.stats文件中提取特定脑区的体积并整理成表格，你可以按照以下步骤操作：
1. **定位aseg.stats文件**：首先需要找到每个被试的aseg.stats文件，通常它们位于`fsaverage/surf/lh/label`或`rh/label`目录下，对应于左右半球，名称包含被试ID。
2. **解析数据**：打开`aseg.stats`文件，这是一个文本文件，包含了各个脑区域的信息，包括名称（比如`lh.Cuneus.volume`）和值。使用编程语言如Python或Matlab可以方便地读取和解析这个文件。
汽车共享使用说明书的开发与应用
根据提供的文件信息，我们可以提炼出以下知识点：
1. 文件标题为“carshare-manual”，意味着这份文件是一份关于汽车共享服务的手册。汽车共享服务是指通过互联网平台，允许多个用户共享同一辆汽车使用权的模式。这种服务一般包括了车辆的定位、预约、支付等一系列功能，目的是为了减少个人拥有私家车的数量，提倡环保出行，并且能够提高车辆的利用率。
2. 描述中提到的“Descripción 在汽车上使用说明书的共享”，表明该手册是一份共享使用说明，用于指导用户如何使用汽车共享服务。这可能涵盖了如何注册、如何预约车辆、如何解锁和启动车辆、如何支付费用等用户关心的操作流程。
3. 进一步的描述提到了“通用汽车股份公司的股份公司 手册段CarShare 埃斯特上课联合国PROYECTO desarrollado恩11.0.4版本。”，这部分信息说明了这份手册属于通用汽车公司（可能是指通用汽车股份有限公司GM）的CarShare项目。CarShare项目在11.0.4版本中被开发或更新。在IT行业中，版本号通常表示软件的迭代，其中每个数字代表不同的更新或修复的内容。例如，“11.0.4”可能意味着这是11版本的第4次更新。
4. 标签中出现了“TypeScript”，这表明在开发该手册对应的CarShare项目时使用了TypeScript语言。TypeScript是JavaScript的一个超集，它添加了类型系统和一些其他特性，使得开发大型的、可维护的应用程序变得更加容易。TypeScript编译到JavaScript，因此它是JavaScript的一个严格的语法子集。通过使用TypeScript，开发者可以利用面向对象编程的特性，如接口、泛型、类、模块等。
5. 压缩包子文件的文件名称列表中只有一个文件名“carshare-manual-master”，这表明原始的CarShare项目文件可能被压缩打包成了一个压缩文件，并且该压缩文件的名称为“carshare-manual-master”。在IT项目管理中，“master”通常指的是主分支，这个分支通常用于生产环境或是软件的稳定发布版本。这说明“carshare-manual-master”可能是CarShare项目的主分支备份，包含了手册的最新版本。
综合以上信息，我们可以得出以下结论：这份“carshare-manual”是一份由通用汽车公司开发的汽车共享服务使用手册，该服务是CarShare项目的一部分，项目开发使用了TypeScript语言，并且与之相关的一个主分支备份文件被命名为“carshare-manual-master”。用户可以通过这份手册了解如何使用CarShare服务，包括注册、预约、使用和支付等环节，以便更好地享受汽车共享带来的便捷和环保出行理念。
BD3201电路维修全攻略：从入门到高级技巧的必备指南
# 摘要
本文系统地介绍了BD3201电路的维修流程和理论知识，旨在为相关技术人员提供全面的维修指导。首先概述了BD3201电路维修的基本概念，接着深入探讨了电路的基础理论，包括电路工作原理、电路图解读及故障分析基础。第三章详细描述了维修实践操作，涵盖了从准备工作到常见故障诊断与修复，以及性能测试与优化的完整过程。第四章提出了BD3201电路高级维修技巧，强调了微电子组件的焊接拆卸技术及高