如何在我的项目中实施 Grails 的 Shiro Security

Question

我对 Grails 不熟悉，并且使用一些 Shiro 安全性。 我制作了一个带有登录页面的小网站，如果登录成功，它会将我重定向到另一个登录页面。

现在我想实施 Shiro Security。我已经在新的 Grails 项目上运行了 Shiro 的插件和快速启动应用程序。

我想要实现的是，如何使用快速启动文件和代码在自己的页面上实现安全性。请指导。一点。我应该从快速启动中使用哪些文件以及我应该进行哪些更改。 ？

等待一些积极的回应:)

Answer 1

让我们首先从一个新的应用程序开始：

grails create-app ShiroDemo

现在安装 shiro，将其添加到 BuildConfig.groovy 的插件部分：

plugins {
编译“:shiro:1.1.4”
我们

需要身份验证控制器和通配符领域：

grails create-auth-controller
grails create-wildcard-realm

现在让我们在 bootstrap.groovy 中创建一个具有所需角色和权限的虚拟用户：

import org.apache.shiro.crypto.hash.Sha256Hash
class BootStrap {
    def init = { servletContext ->
        def roleUser = new ShiroRole(name:'USER')
        roleUser.addToPermissions('auth:*')
        roleUser.addToPermissions('controller:action')
        roleUser.save(flush:true, failOnError: true)
        def testUser = new ShiroUser(username:'kermit',passwordHash:new Sha256Hash("password").toHex())
        testUser.addToRoles(roleUser)
        testUser.save(flush:true, failOnError: true)
    }
    def destroy = {
    }
}

看一下 role.User.addToPermissions< /代码>行。您可以在此处向控制器和操作授予权限。如果角色缺少权限，用户将被重定向到访问被拒绝的页面。您可以在 shiro 插件页面上找到有关如何指定权限的详细说明：http://www.shiro.org/plugin/shiro。 grails.org/plugin/shiro
您必须为应用程序的其余功能添加更多权限。
您也可以直接向用户添加这些权限 - 有时对于测试很有用，或者如果您不想为特殊的东西设置新角色。

顺便说一句：请确保使用 sha256hash 而不是 sha1hash，后者不适用于当前的 shiro 版本。

我们要做的最后一件事是创建 /conf/SecurityFilters.groovy 类：

class SecurityFilters {
    def filters = {
        all(uri: "/**") {
            before = {
                // Ignore direct views (e.g. the default main index page).
                if (!controllerName) return true

                // Access control by convention. 
                accessControl() 
            } 
        } 
    } 
}

这将为所有控制器安装访问控制，但不安装直接视图（我们的索引页）。

现在尝试一下并运行您的项目：

grails run-app

希望有所帮助！