springboot项目使用 shiro 实现接口授权的全部代码，全部你帮我实现

好的，以下是一个简单的使用Shiro实现接口授权的Spring Boot项目代码：

1. 首先，我们需要在pom.xml中添加Shiro和Spring Boot Starter Security的依赖：

<dependencies>
  ...
  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
  </dependency>
  <dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-web-starter</artifactId>
    <version>1.7.0</version>
  </dependency>
  ...
</dependencies>

2. 接下来，我们需要创建一个Shiro配置类，用于配置Shiro的权限管理：

@Configuration
public class ShiroConfig {

  @Bean
  public Realm realm() {
    // 自定义Realm，用于验证用户身份和授权
    return new MyRealm();
  }

  @Bean
  public DefaultWebSecurityManager securityManager(Realm realm) {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    securityManager.setRealm(realm);
    return securityManager;
  }

  @Bean
  public ShiroFilterChainDefinition shiroFilterChainDefinition() {
    DefaultShiroFilterChainDefinition chainDefinition = new DefaultShiroFilterChainDefinition();
    // 配置接口的权限
    chainDefinition.addPathDefinition("/api/**", "authc, roles[admin]");
    return chainDefinition;
  }

}

在上面的代码中，我们定义了一个自定义的Realm，用于验证用户身份和授权。我们也创建了一个DefaultWebSecurityManager，用于管理安全实体，其中包括了我们自定义的Realm。最后，我们定义一个ShiroFilterChainDefinition，用于配置接口的访问权限，这里我们配置了/api/**路径下的接口需要登录并且具备admin角色才能访问。

3. 接下来，我们需要创建一个自定义的Realm，用于验证用户身份和授权：

public class MyRealm extends AuthorizingRealm {

  @Autowired
  private UserService userService;

  @Override
  protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
    // 获取当前用户的角色和权限信息
    SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
    User user = (User) principals.getPrimaryPrincipal();
    authorizationInfo.addRole(user.getRole());
    authorizationInfo.addStringPermission(user.getPermission());
    return authorizationInfo;
  }

  @Override
  protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
    // 获取用户的身份信息
    UsernamePasswordToken upToken = (UsernamePasswordToken) token;
    String username = upToken.getUsername();
    User user = userService.findByUsername(username);
    if (user == null) {
      throw new UnknownAccountException("用户不存在");
    }
    return new SimpleAuthenticationInfo(user, user.getPassword(), getName());
  }

}

在上面的代码中，我们重写了doGetAuthorizationInfo方法和doGetAuthenticationInfo方法，用于获取当前用户的角色和权限信息，以及验证用户的身份信息。

4. 最后，我们需要创建一个UserService，用于获取用户信息：

@Service
public class UserService {

  public User findByUsername(String username) {
    // 根据用户名查询用户信息，这里使用简单的Map来模拟
    Map<String, User> users = new HashMap<>();
    users.put("admin", new User("admin", "123456", "admin", "user:write"));
    users.put("user", new User("user", "123456", "user", "user:read"));
    return users.get(username);
  }

}

在上面的代码中，我们使用一个简单的Map来模拟查询用户信息，实际项目中需要根据自己的业务逻辑来实现。

至此，一个使用Shiro实现接口授权的Spring Boot项目就完成了。