由于最近做项目需要，在用户登陆后有一个功能是需要用户的信息，进行写入数据库的操作。但是目前还用不到Shiro的高级权限，只为了简单获取用户信息，自己整合了一个只记录用户，获取用户信息的功能。
导入Shiro依赖
org.apache.shiro shiro-spring1.4.0
User类
这个类只需要自己定义一个username（可以其他的phone、email都行）和password（密码）就可以，其他的可以自己扩充。
UserRealm（核心）
这个类的功能：
1、用户的授权操作，但是这里先不授予权限（后续可以在这里补充）
2、用户认证，这里有三种认证结果。
① 用户登录成功
② 抛出UnknownAccountException异常，表示获取的user是null 。
③ 抛出IncorrectCredentialsException异常，表示这个user的密码错误。
import org.apache.shiro.authc.AuthenticationException;
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.SimpleAuthenticationInfo;
import org.apache.shiro.authc.UsernamePasswordToken;
import org.apache.shiro.authz.AuthorizationInfo;
import org.apache.shiro.authz.SimpleAuthorizationInfo;
import org.apache.shiro.realm.AuthorizingRealm;
import org.apache.shiro.subject.PrincipalCollection;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
public class UserRealm extends AuthorizingRealm {
@Autowired(required = false)
private UserService userService;
private final Logger logger = LoggerFactory.getLogger(UserRealm.class);
@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection arg0) {
System.out.println("执行授权逻辑");
//给资源进行授权
SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
//不授权先不写
return info;
}
@Override
protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken arg0) throws AuthenticationException {
System.out.println("执行认证逻辑"); // 编写shiro判断逻辑，判断用户名和密码
UsernamePasswordToken token = (UsernamePasswordToken) arg0; // 判断用户名
User user = userService.findUserByPhone(token.getUsername());
if (user == null) { // 该用户不存在
return null; // shiro底层会抛出UnKnowAccountException
}
return new SimpleAuthenticationInfo(user, user.getPassword(), ""); // 判断密码
}
}
ShiroConfig类（核心）
代码基本不需要修改，根据个人不同的情况，需要修改的地方是第一个方法。
这里修改的原因是，每个人想要拦截的页面都不一样。因为我没有做任何的授权，我使用了
filterMap.put("
@Configuration
public class ShiroConfig {
@Bean
public ShiroFilterFactoryBean getShiroFilterFactoryBean(@Qualifier("securityManager") DefaultWebSecurityManager securityManager) {
ShiroFilterFactoryBean shiroFilterFactoryBean = new ShiroFilterFactoryBean();
//设置安全管理器
shiroFilterFactoryBean.setSecurityManager(securityManager);
//添加Shiro内置过滤器
Map filterMap = new linkedHashMap();
// 放行login.html页面
filterMap.put("/login", "anon"); // 要将登陆的接口放出来，不然没权限访问登陆的接口
// 授权过滤器
// 注意：当前授权拦截后，shiro会自动跳转到未授权页面
filterMap.put("
@Bean(name = "securityManager")
public DefaultWebSecurityManager getDefaultWebSecurityManager(@Qualifier("userRealm") UserRealm userRealm) {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
securityManager.setRealm(userRealm); // 关联realm
return securityManager;
}
@Bean(name = "userRealm")
public UserRealm getRealm() {
return new UserRealm();
}
}
UserController类（用户登录）
这里就是登陆成功，以及抛出两个异常的地方。
@PostMapping("/userLogin")
@ResponseBody
public String userLogin(HttpServletRequest request) {
String phone = request.getParameter("phone");
String password = request.getParameter("password");
String result = "";
Subject subject = SecurityUtils.getSubject();
UsernamePasswordToken token = new UsernamePasswordToken(phone, password);
try {
subject.login(token);
result = "登陆成功";
} catch (UnknownAccountException e) {
result = "用户名不存在";
} catch (IncorrectCredentialsException e) {
result = "密码错误";
}
return result;
}
这样就完成了记录用户登录信息，并且完成登录。
唯一有可能遇到的问题是网页的问题，这里需要在ShiroConfig类第一个方法里去配置。
获取当前用户登录信息
只需要这一条语句就可以
User user = (User) SecurityUtils.getSubject().getPrincipal(); // 获取当前登录用户
到此这篇关于Springboot+Shiro记录用户登录信息并获取当前登录用户信息的文章就介绍到这了,更多相关Springboot+Shiro用户登录信息内容请搜索考高分网以前的文章或继续浏览下面的相关文章希望大家以后多多支持考高分网！
