如何在Spring Boot中集成Apache Shiro

在Spring Boot中集成Apache Shiro是一個相對簡單的過程，下面是一個基本的步驟指南：

1. 添加依賴： 在你的pom.xml文件中添加Apache Shiro和Spring Boot Shiro的依賴。例如：

<dependency>
    <groupId>org.apache.shiro</groupId>
    <artifactId>shiro-spring-boot-starter</artifactId>
    <version>1.7.1</version>
</dependency>

請注意，版本號可能會隨著時間而變化，你應該選擇與你正在使用的Spring Boot版本兼容的版本。 2. 配置Shiro： 創建一個Java類，例如ShiroConfig.java，并使用@Configuration注解標記它。在這個類中，你可以配置Shiro的各種組件，如SecurityManager、Realm、Filter等。

例如：

@Configuration
public class ShiroConfig {

    @Bean
    public SecurityManager securityManager(CustomRealm customRealm) {
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
        securityManager.setRealm(customRealm);
        return securityManager;
    }

    @Bean
    public CustomRealm customRealm() {
        return new CustomRealm();
    }

    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
        ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
        shiroFilterFactoryBean.setSecurityManager(securityManager);

        // 配置過濾器鏈
        Map<String, String> filterChainDefinitionMap = new LinkedHashMap<>();
        filterChainDefinitionMap.put("/admin/**", "authc");
        filterChainDefinitionMap.put("/**", "anon");
        shiroFilterFactoryBean.setFilterChainDefinitionMap(filterChainDefinitionMap);

        return shiroFilterFactoryBean;
    }
}

在上面的示例中，我們創建了一個自定義的Realm（CustomRealm），并在SecurityManager中使用它。我們還配置了一個過濾器鏈，該鏈根據請求的URL路徑來決定是否進行身份驗證或授權。 3. 實現自定義Realm： 創建一個實現org.apache.shiro.realm.AuthorizingRealm接口的類，例如CustomRealm.java。在這個類中，你可以實現身份驗證和授權的邏輯。

例如：

public class CustomRealm extends AuthorizingRealm {

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        // 獲取用戶身份信息
        String username = (String) principals.getPrimaryPrincipal();

        // 查詢用戶權限
        List<String> permissions = getPermissionsFromDatabase(username);

        // 創建授權信息對象
        SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();

        // 添加權限
        authorizationInfo.addStringPermissions(permissions);

        return authorizationInfo;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        // 獲取用戶輸入的用戶名和密碼
        String username = (String) token.getPrincipal();
        String password = new String((char[]) token.getCredentials());

        // 查詢用戶信息
        User user = getUserFromDatabase(username);

        if (user == null || !user.getPassword().equals(password)) {
            throw new UnknownAccountException("用戶名或密碼錯誤");
        }

        // 創建認證信息對象
        SimpleAuthenticationInfo authenticationInfo = new SimpleAuthenticationInfo(user.getUsername(), user.getPassword(), getName());

        return authenticationInfo;
    }

    private List<String> getPermissionsFromDatabase(String username) {
        // 從數據庫中獲取用戶權限的邏輯
        return new ArrayList<>();
    }

    private User getUserFromDatabase(String username) {
        // 從數據庫中獲取用戶信息的邏輯
        return new User();
    }
}

在上面的示例中，我們實現了doGetAuthorizationInfo和doGetAuthenticationInfo方法，分別用于處理授權和身份驗證的邏輯。我們還定義了兩個輔助方法getPermissionsFromDatabase和getUserFromDatabase，用于從數據庫中獲取用戶信息和權限。 4. 使用Shiro注解： 現在你可以在你的Spring Boot應用程序中使用Shiro提供的注解來保護你的資源。例如，你可以使用@RequiresPermissions注解來限制對特定資源的訪問。

例如：

@RestController
public class MyController {

    @GetMapping("/admin/secret")
    @RequiresPermissions("admin:secret")
    public String getSecret() {
        return "這是一個秘密";
    }
}

在上面的示例中，只有具有admin:secret權限的用戶才能訪問/admin/secret端點。

以上就是在Spring Boot中集成Apache Shiro的基本步驟。你可以根據自己的需求進一步定制和擴展Shiro的功能。