JAVA|多Realm管理基础实现
1 前言
在shiro的使用实现中，会遇到一个问题，那就是用户和管理员的分别登录认证等，首先想到的就是只创建一个user表来存，并且给他们分别赋予不同的角色权限等。而下面要说的是另一个处理办法，那就是对于不同表的用户分别创建不同的Realm。下面就来具体看一下：
2 创建Realm
在这里创建了两个Realm作为例子（StudentRealm和AdminRealm），如图2.1
图2.1
上面展示的为AdminRealm,StudentRealm也为同理，继承AuthorizingRealm，并实现授权及认证，其中授权及认证就根据需要自行添加。
3 ShiroConfig配置
下面就是对ShiroConfig进行配置，首先就是引入这两个Realm：
@Bean(name = "studentRealm")
public StudentRealm studentRealm() {
return new StudentRealm();
}
@Bean(name = "adminRealm")
public AdminRealm adminRealm() {
return new AdminRealm();
}接着编写shiro的DefaultWebSecurityManager，创建一个List集合，存入这两个Realm。注意：存单个Realm时用的是securityManager.setRealm()，而存多个时是securityManager.setRealms()：
@Bean(name = "DefaultWebSecurityManager")
public DefaultWebSecurityManager getDefaultWebSecurityManager() {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
List<Realm> realms = new ArrayList<>();
realms.add(studentRealm());
realms.add(adminRealm());
securityManager.setRealms(realms);
return securityManager;
}4 登录认证
最后就是对登录认证的编写，由于需要区分不同登录角色，所以首先就需要在前端页面加上选择的loginType，传不同的值过来，用于进行不同的认证：
图4.1
然后在写一个LoginToken类，继承UsernamePasswordToken，并且加入loginType的内容：
public class LoginToken extends UsernamePasswordToken {
private String loginType;
public LoginToken(final String username,
final String password,
final String loginType) {
super(username,password);
this.loginType = loginType;
}
public String getLoginType() {
return loginType;
}
public void setLoginType(String loginType) {
this.loginType = loginType;
}
}最后一步就是对Controller层接口的编写，需要传id(username)，password以及选择登录的角色（学生/管理员），if判断选择的是学生还是管理员，分别进行不同的认证以及页面跳转，下面是自己的一个例子，仅供参考：
@PostMapping(value = "/student_login")
public String Student(String id, String password, Model model, HttpSession session, String loginType) {
//shiro编写登录认证
//1.获取subject
Subject subject = SecurityUtils.getSubject();
//2.封装数据
LoginToken token = new LoginToken(String.valueOf(id), ShiroKit.md5(password, id), loginType);
//3.执行登录方法
try {
subject.login(token);
if (loginType.equals("student")) {
Student student = (Student) subject.getPrincipal();
//从userrealm里传过来的用户名拿到,把学生对象信息查出来，存入session
student = studentService.findByStuid((String) token.getPrincipal());
session.setAttribute("student",student);
return "redirect:/question/list1";
}
if (loginType.equals("admin")) {
Admin admin = (Admin) subject.getPrincipal();
session.setAttribute("admin", admin);
return "redirect:/question/add_question";
}
//有任何异常都是登录失败
}catch (UnknownAccountException e){
model.addAttribute("msg","用户名不存在！");
return "register_login/login";
}catch (IncorrectCredentialsException e){
model.addAttribute("msg","密码错误！");
return "register_login/login";
}
return "";
}5 总结
这里展示的是最基本的设置，还有其他需求或漏洞还需要按实际情况及需求解决。
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-08-17，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读