解释这段代码 public static User getSubject() { User user = (User) SecurityUtils.getSubject().getPrincipal(); // 初始化延迟加载的部门信息 if (user != null && !Hibernate.isInitialized(user.getDept())) { try { Hibernate.initialize(user.getDept()); } catch (LazyInitializationException e) { UserService userService = SpringContextUtil.getBean(UserService.class); User reload = userService.getById(user.getId()); Hibernate.initialize(reload.getDept()); BeanUtils.copyProperties(reload, user, "roles"); } } return user; }

时间: 2024-02-15 12:29:04 浏览: 93

Spring Boot整合Shiro搭建权限管理系统教学提纲.docx

### Spring Boot 整合 Shiro 搭建权限管理系统知识点详解 #### 一、Spring Boot 入门在本部分，我们首先了解如何基于 Spring Boot 构建项目的基础框架。 1. **新建 Maven 工程** - 使用 IntelliJ IDEA 或 Eclipse 创建一个新的 Maven 项目。 - 设置项目的 `groupId` 和 `artifactId`，例如： ```xml <groupId>com.example</groupId> <artifactId>springboot-shiro</artifactId> ``` 2. **修改 pom.xml 文件，添加 Spring Boot 父工程** - 在项目的 `pom.xml` 文件中添加以下配置来继承 Spring Boot 的默认父工程： ```xml <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>1.5.4.RELEASE</version> </parent> ``` - 这一步非常重要，因为它将帮助你利用 Spring Boot 提供的一系列默认配置和支持。 3. **修改默认编译的 JDK 版本** - 根据你的需求修改 JDK 编译版本，通常情况下为 Java 8： ```xml <properties> <java.version>1.8</java.version> </properties> ``` 4. **添加 Spring Boot 启动器 (Web 支持)** - 为了支持 Web 开发，需要在 `pom.xml` 文件中添加 Spring Boot Starter Web 依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> ``` 5. **添加 Thymeleaf 依赖** - 为了支持 HTML 页面的渲染，需要在 `pom.xml` 文件中添加 Thymeleaf 依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency> ``` 6. **编写 Controller (UserController)** - 创建一个名为 `UserController` 的 Controller 类，用于处理 HTTP 请求： ```java package com.example.controller; import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.RequestMapping; import org.springframework.web.bind.annotation.ResponseBody; @Controller public class UserController { @RequestMapping("/hello") @ResponseBody public String hello() { return "Hello, Spring Boot!"; } } ``` 7. **编写启动类 (Application)** - 创建一个名为 `Application` 的启动类，并使用 `@SpringBootApplication` 注解标注该类： ```java package com.example; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; @SpringBootApplication public class Application { public static void main(String[] args) { SpringApplication.run(Application.class, args); } } ``` 8. **运行启动类 (Application)** - 直接运行 `Application` 类，或通过命令行方式启动应用。 9. **测试应用** - 打开浏览器，访问 `http://localhost:8080/hello`，如果一切正常，应该能看到 “Hello, Spring Boot!” 的输出。 #### 二、Spring Security 替代方案：Shiro 在 Spring Boot 中，除了使用官方推荐的 Spring Security 来实现安全控制外，还可以选择 Apache Shiro 进行集成，实现更加灵活的权限管理和认证机制。 1. **添加 Shiro 依赖** - 在 `pom.xml` 文件中添加 Shiro 的依赖： ```xml <dependency> <groupId>org.apache.shiro</groupId> <artifactId>shiro-spring</artifactId> <version>1.7.1</version> </dependency> ``` 2. **配置 Shiro** - 创建一个名为 `ShiroConfig` 的配置类，用于配置 Shiro 的核心组件： ```java package com.example.config; import org.apache.shiro.spring.web.ShiroFilterFactoryBean; import org.apache.shiro.web.mgt.DefaultWebSecurityManager; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; @Configuration public class ShiroConfig { @Bean public DefaultWebSecurityManager securityManager() { DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(); // 设置 Realm securityManager.setRealm(myRealm()); return securityManager; } @Bean public MyRealm myRealm() { return new MyRealm(); } @Bean public ShiroFilterFactoryBean shiroFilter(DefaultWebSecurityManager securityManager) { ShiroFilterFactoryBean bean = new ShiroFilterFactoryBean(); bean.setSecurityManager(securityManager); // 设置登录页面 bean.setLoginUrl("/login"); // 设置未授权页面 bean.setUnauthorizedUrl("/unauthorized"); // 配置过滤规则 Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>(); filterChainDefinitionMap.put("/css/**", "anon"); filterChainDefinitionMap.put("/js/**", "anon"); filterChainDefinitionMap.put("/login", "anon"); filterChainDefinitionMap.put("/**", "authc"); bean.setFilterChainDefinitionMap(filterChainDefinitionMap); return bean; } } ``` 3. **创建 Realm 实现类** - 创建一个自定义的 Realm 类，继承 `AuthorizingRealm` 并重写相关方法： ```java package com.example.realm; import org.apache.shiro.authc.*; import org.apache.shiro.authz.AuthorizationInfo; import org.apache.shiro.realm.AuthorizingRealm; import org.apache.shiro.subject.PrincipalCollection; public class MyRealm extends AuthorizingRealm { @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) { // 实现权限获取逻辑 return null; } @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException { // 实现用户认证逻辑 return null; } } ``` 4. **编写登录控制器** - 创建一个用于处理登录请求的控制器： ```java package com.example.controller; import org.apache.shiro.SecurityUtils; import org.apache.shiro.authc.UsernamePasswordToken; import org.apache.shiro.subject.Subject; import org.springframework.stereotype.Controller; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.PostMapping; @Controller public class LoginController { @GetMapping("/login") public String login() { return "login"; } @PostMapping("/doLogin") public String doLogin(String username, String password) { Subject currentUser = SecurityUtils.getSubject(); UsernamePasswordToken token = new UsernamePasswordToken(username, password); try { currentUser.login(token); return "redirect:/"; } catch (AuthenticationException e) { // 处理登录失败的情况 return "login"; } } } ``` 5. **创建登录页面** - 使用 Thymeleaf 创建一个简单的登录页面： ```html <!DOCTYPE html> <html xmlns:th="http://www.thymeleaf.org"> <head> <title>Login</title> </head> <body> <form th:action="@{/doLogin}" method="post"> <input type="text" name="username" placeholder="Username"/> <input type="password" name="password" placeholder="Password"/> <button type="submit">Login</button> </form> </body> </html> ``` 6. **测试权限管理功能** - 访问不同的 URL 测试权限管理功能是否生效。通过以上步骤，你可以成功地使用 Spring Boot 和 Shiro 搭建一个基本的权限管理系统。这不仅可以帮助开发者快速上手，还能有效地提升系统的安全性。

这段代码是一个静态方法，返回一个 User 对象，表示当前登录用户。这里使用了 Shiro 框架的 SecurityUtils 工具类获取当前登录用户的信息，其中 getPrincipal() 方法返回的是 Object 类型，需要强制类型转换成 User 类型。接下来，代码对用户的部门信息进行处理。如果用户不为 null，而且用户的部门信息是延迟加载的，那么就使用 Hibernate.initialize() 方法将其初始化。如果在初始化部门信息时发生了 LazyInitializationException 异常，说明该用户的部门信息没有被正确加载，那么就需要重新查询用户信息并初始化部门信息，最后将查询出的用户信息复制到原来的用户对象中（排除 roles 属性）。最终返回处理后的用户对象。

阅读全文

相关推荐

pop3.rar_pop3

从实例入手Shiro并实现HellloWorld示例源码.zip

帮我写一个简单的demo项目，springboot+shiro+jwt+mybatis，数据库表1：user(id, username, password)，表2：role(id, rolename)，表3：permissions(id, permissionsname)，写出所有代码，不需要数据库代码和pmo.xml代码

帮我写一个简单的权限控制项目：springboot+shiro+MyBatis，数据库表1：user(id,username,password),表2：role(id,rolename),表3：permission(id,permission)，需要全部代码

jwt 解析 token java 代码

springboot实现登录注册代码

springsecurity整合jwt具体代码

springsecurity整合jwt 代码实现

springboot shiro 单点登录代码

使用security和jwt实现登录代码

Java代码 使用 jwt 实现登录功能

解析token获取用户信息代码java

kerberos用Java循环认证代码示例

麻烦帮我生成SpringCloud Gateway 集成SpringSecurity 的代码，使用的是WebFlux 要求：需要详细的config、filter、和完整的登录鉴权代码，并且有详细的注释

SpringBoot整合token实现登录认证完整代码

JAVA实现邮件收取和发送的代码

最新推荐

在springboot中使用注解将值注入参数的操作

PHP语言基础知识详解及常见功能应用.docx

火炬连体网络在MNIST的2D嵌入实现示例

管理建模和仿真的文件

L2正则化的终极指南：从入门到精通，揭秘机器学习中的性能优化技巧

如何构建一个符合GB/T19716和ISO/IEC13335标准的信息安全事件管理框架，并确保业务连续性规划的有效性？

Angular插件增强Application Insights JavaScript SDK功能

"互动学习：行动中的多样性与论文攻读经历"

L1正则化模型诊断指南：如何检查模型假设与识别异常值（诊断流程+案例研究）

如何构建一个符合GB/T19716和ISO/IEC13335标准的信息安全事件管理框架，并确保业务连续性规划的有效性？

Java代码使用 jwt 实现登录功能