SpringBoot整合Shiro编程步骤

第一步：在controller层登录

在controller层登录，传入username与password 用SecurityUtils类的getSubject方法获取一个新建的Subject 把name与password封装成一个token 用subject.login(token)执行登录方法，如果有异常会catch住

第二步：在realm里面授权和认证

新建UserRealm类继承AuthorizngRealm，自动实现授权和认证两个方法：

授权代码实现

先把用户信息用securityUtils.getSubject方法取出来放在subject里面， 然后用取出来的subject.getPrincipal方法获得这个类的主体也就是user， 用userService里面的findByID或者FindByName方法获取这个数据库里的dbuser 把这个数据库里的dbuser获取到的权限permission ，用addPermission方法set到simpleAuthorizationInfo当中并且返回，返回AuthorizationInfo类授权方法完成

证方法实现

新建一个SimpleAuthenticINfo 类 用传入参数强转成UserNamePasswordToken对象 用userService在数据库中查询传入参数的用户，没有返回null 最后返回新建的SimpleAuthenticInfo，方法里传入参数（第一个可以是username，也可以直接是user，第二个参数为password，后面的参数为盐值）

第三步：在ShiroConfig里配置

新建ShiroConfig类，用@Configration类注解 在类里面建三个方法：

第一个方法是创建realm

返回一个上一步建的UserRealm对象

第二个方法是创建安全管理器

新建DefaltWebSecurityManager，把上一个的realm设置到里面，返回securityManager

第三个方法是最重要的创建shiroFilterFactoryBean方法

这个方法的作用是设置权限过滤器 新建一个ShiroFilterFactoryBean，把上一步的securityManager设置到里面 建LinkedHashMap类，把权限设置到map里面，在设置一些默认跳转页面，最后把map设置到类里面

具体案例请参看下面博客：具体案例