shiro之INI配置.pdfVIP

shiro 之 INI 配置 如果大家使用过如 Spring 之类的 IoC/DI 容器的话，Shiro 提供的 INI 配置也是非常类似的，即可以理解为是一个 IoC/DI 容器，但是区别在于它从一个根对象 securityManager 开始。 根对象 SecurityManager 从之前的 Shiro 架构图可以看出，Shiro 是从根对象 SecurityManager 进行身份验证和授权的；也就是所有操作都是自它开 始的，这个对象是线程安全且真个应用只需要一个即可，因此 Shiro 提供了 SecurityUtils 让我们绑定它为全局的，方便后续 操作。 因为 Shiro 的类都是 POJO 的，因此都很容易放到任何 IoC 容器管理。但是和一般的 IoC 容器的区别在于，Shiro 从根对象 securityManager 开始导航；Shiro 支持的依赖注入：public 空参构造器对象的创建、setter 依赖注入。 1、纯Java 代码写法（com.github.zhangkaitao.shiro.chapter4.NonConfigurationCreateTest ）： Java 代码 1. DefaultSecurityManager securityManager = new DefaultSecurityManager(); 2. //设置 authenticator 3. ModularRealmAuthenticator authenticator = new ModularRealmAuthenticator(); 4. authenticator.setAuthenticationStrategy(new AtLeastOneSuccessfulStrategy()); 5. securityManager.setAuthenticator(authenticator); 6. 7. //设置 authorizer 8. ModularRealmAuthorizer authorizer = new ModularRealmAuthorizer(); 9. authorizer.setPermissionResolver(new WildcardPermissionResolver()); 10. securityManager.setAuthorizer(authorizer); 11. 12. //设置 Realm 13. DruidDataSource ds = new DruidDataSource(); 14. ds.setDriverClassName(com.mysql.jdbc.Driver); 15. ds.setUrl(jdbc:mysql://localhost:3306/shiro); 16. ds.setUsername(root); 17. ds.setPassword(); 18. 19. JdbcRealm jdbcRealm = new JdbcRealm(); 20. jdbcRealm.setDataSource(ds); 21. jdbcRealm.setPermissionsLookupEnabled( true); 22. securityManager.setRealms(Arrays.asList((Realm) jdbc Realm)); 23. 24. //将 SecurityManager 设置到 SecurityUtils 方便全局使用 1 / 6 25. SecurityUtils.setSecurityManager(securityManager); 26. 27. Subject subject = SecurityUtils.getSubject(); 28. UsernamePasswordToken token = new UsernamePasswordToken(zhang, 123); 29. subject.login(token); 30.