Весенний ботинок + Широ

Question

Я хочу реализовать авторизацию и аутентификацию с помощью Shiro в моем загрузочном приложении Spring, которое я разрабатываю с нуля. В настоящее время требуется только имя пользователя и пароль для проверки правильности в БД. Может ли кто-нибудь помочь мне понять концепцию реализации, например, как реализовать авторизацию на основе ролей в Spring Boot и аутентификацию с помощью Shiro и OAuth2? Заранее спасибо.

Answer 1

Взгляните на этот пример: https://github.com/apache/shiro/tree/master/samples/spring-boot-web

Для проверки подлинности вы можете использовать аннотации: https://shiro.apache.org/java-authorization-guide.html#annotation-authorization

Для OAuth Shrio пока не поддерживает OAuth напрямую, но есть несколько сторонних библиотек, которые добавляют его, например, Buji: https://github.com/bujiio/buji-pac4j