SpringBoot进阶之整合Shiro鉴权框架(四)

Posted 2023-03-13

参考技术A

大家好，一直以来我都本着用最通俗的话理解核心的知识点, 我认为所有的难点都离不开 「基础知识」 的铺垫。目前正在出一个 SpringBoot 长期系列教程，从入门到进阶, 篇幅会较多~

「大佬可以绕过 ~」

如果你是一路看过来的，很高兴你能够耐心看完。之前带大家学了 Springboot 基础部分，对基本的使用有了初步的认识, 接下来的几期内容将会带大家进阶使用，会先讲解基础 中间件 的使用和一些场景的应用，或许这些技术你听说过，没看过也没关系，我会带大家一步一步的入门，耐心看完你一定会有 收获 ~

上期带大家学习了 Shiro 中如何记录用户状态，本期将带大家学习 Shiro 中如何进行 权限认证 。同样的，我们集成到 Springboot 中。

还记得之前带大家实现的 doGetAuthenticationInfo() 方法实现的用户认证吗，其实还有一个，我们可以用它实现 权限控制 ，这里我们基于 RBAC 基于用户角色来控制权限, 之前有一个方法没实现，我们现在实现一下:

在 Shiro 中，为我们提供了一列好用的注解，我们一起看一下:

使用它之前，我们需要开启它的注解，怎么做呢？在 ShiroConfig 中加入:

下面直接使用就可以了:

这样就可以了， 很简单，大家可以自己运行一下。还有一个疑问 用户没有权限，我想自定义返回错误信息怎么办呢？很简单,我们一起看一下

还记得之前教大家的全局已经捕获吗？没错我们只要在那里加上要捕获的异常类就好了,实际上它是抛出了 AuthorizationException 的异常

这样就可以了~

本期内容就到这里结束了，总结一下，本节主要讲了 Shiro 如何进行权限认证以及常用的权限注解，大家可以自己多试试

下期给大家讲讲 Shiro 中如何进行缓存，缓存对于业务来讲还是比较重要的，尤其对于量大的情况下。欢迎加群一起学习交流 ~

SpringBoot进阶之整合Shiro实现缓存和会话管理

参考技术A

大家好，一直以来我都本着用最通俗的话理解核心的知识点, 我认为所有的难点都离不开 「基础知识」 的铺垫。目前正在出一个 SpringBoot 长期系列教程，从入门到进阶, 篇幅会较多~

「大佬可以绕过 ~」

如果你是一路看过来的，很高兴你能够耐心看完。之前带大家学了 Springboot 基础部分，对基本的使用有了初步的认识, 接下来的几期内容将会带大家进阶使用，会先讲解基础 中间件 的使用和一些场景的应用，或许这些技术你听说过，没看过也没关系，我会带大家一步一步的入门，耐心看完你一定会有 收获 ~

上期带大家学习了 Shiro 中如何进行权限认证，本期将带大家学习 Shiro 中如何进行 缓存和会话管理 ，最后我们将做一个在线用户管理以及强制下线用户的功能，同样的，我们集成到 Springboot 中。

首先我们要明白使用缓存的原因，为啥要用它 还记得之前带大家实现的 用户认证 和 权限认证 吗，那里我使用了 MockUser ，真实场景中是要去数据查询的，这样一来就会产生耗时，请求多的时候数据库肯定忙不过来了，所以我们需要使用缓存来提高程序响应速度

缓存使用 Redis ,下面就带大家整一下:

修改 ShiroConfig ,添加方法

这样就可以了，大家可以把测试获取用户的地方改成数据库获取，看下 控制台 sql日志会明显减少，因为有一部分是从缓存拿的

这部分功能还是比较好玩的，学完可以自由发挥做一个房间功能,可以加入可以踢人,下面我们就开整

修改 ShiroConfig ,添加方法，因为我们使用的是 Redis 缓存

实现 SessionListener

最后同样的，想要开启需要我们注入到 Manager 中:

我们先定义一个类，用来记录在线用户:

那么怎么获取呢？我们定义一个方法,大家实践中可以抽到 Service 层,这里方便演示，我直接写到控制器里

如果你看谁不爽，可以直接让他下线，hhh~

是不是很简单,这里就不演示了，大家自行试试

本期内容就到这里结束了，总结一下，本节主要讲了 Shiro 如何进行缓存以及如何进行用户会话管理，大家可以举一反三，做一些小功能尝试尝试

下期给大家讲讲 Shiro 中如何整合 JWT ，这个大家应该不陌生，如果不知道啥是 JWT 也没关系，我会带大家一步一步入门，下期也是 Shiro 系列的终极篇，内容可能有点多，耐心看完哦。欢迎加群一起学习交流 ~