Apache Shiro 和 Google Guice：将依赖项注入领域

Question

我使用 Jersey 开发了一个 REST API，并希望使用 Google Guice 进行依赖注入，并使用 Apache Shiro 作为安全框架。

对于身份验证，我创建了一个自定义领域，我必须向其中注入一个连接到 EntityManager 的自定义身份验证器。

但是，依赖项不会注入到 Realm 中。 我猜想 shiro.ini （我必须在其中定义使用的领域）不是由 guice 管理的。

如何将依赖项注入 Apache Shiro，特别是注入到使用的 Realm 中？

我的 web.xml 只有一个映射到 guice 的过滤器

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
<filter>
    <filter-name>guiceFilter</filter-name>
    <filter-class>com.google.inject.servlet.GuiceFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>guiceFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<listener>
    <listener-class>GuiceServletConfig</listener-class>
</listener>
</web-app>

我的 GuiceServletConfig 配置所有依赖项，包括 CustomRealm

public class GuiceServletConfig extends GuiceServletContextListener {

@Override
protected Injector getInjector() {
    return Guice.createInjector(new DbModule(), new JerseyServletModule() {

        @Override
        protected void configureServlets() {
            // ...
            // CustomRealm is only used when i use it as an eager singleton
            bind(CustomRealm.class).asEagerSingleton();
            bind(org.apache.shiro.web.servlet.IniShiroFilter.class).in(Singleton.class);
            filter("/*").through(org.apache.shiro.web.servlet.IniShiroFilter.class);
            serve("/api/*").with(GuiceContainer.class);
        }
    });
}
}

shiro ini 仅定义领域

[main]
myRealm = CustomRealm
[users] # for testing
root = secret,admin
[roles] # for testing
admin = *
[urls]
/api/** = authcBasic

Answer 1

Apache Shiro 的 INI 配置非常适合许多用例，但如果您拥有 Spring 或 Guice 等 IoC 框架的全部功能，通常最好直接在 IoC 机制中配置所有 Shiro。 Shiro 的 Spring 集成就是一个很好的例子： http://shiro.apache.org/spring.html< /a> 建议对 Guice 环境执行几乎相同的操作。

如果您不想这样做而宁愿继续使用 INI，Shiro 有一个 RealmFactory 概念。

您可以创建一个 RealmFactory 实现，它与您的 Guice 环境进行通信并“拉取”您的 Guice 配置的 Realm。然后在 Shiro INI 中定义 RealmFactory 实现：

[main]
...
guiceRealmFactory = com.foo.bar.shiro.GuiceRealmFactory
...

但是请注意，Shiro 的 INI 仅支持通过 RealmFactory 从 INI 外部获取 Realm 实例 - 所有其他引用的对象必须在 INI 中定义。您可能想打开 Shiro Jira 问题来请求超出领域的更一般的 Factory 支持。

最终，因为 Guice 比 INI 更强大，所以建议如果可能的话，在 Guice 中配置 Shiro 中的所有内容（SecurityManager、领域、ShiroFilter 等）