Как настроить роли с Apache Shiro 1.2-SNAPSHOT и Guice? - PullRequest
Новая
       24

Как настроить роли с Apache Shiro 1.2-SNAPSHOT и Guice?

2 голосов
/ 28 сентября 2011

Я играю с Широ и хотел бы настроить роли через ShiroWebModule. 

addFilterChain("/**", AUTHC);

это работает, моя страница входа отображается, и я могу войти.

Но 

addFilterChain("/test/**", AUTHC, config(ROLES, "test")); //that does not seem to be the right way

нет.Я могу получить доступ к / guest / ** и / test / ** как гость.

Мой модуль: 

public class HelloMavenShiroModule extends ShiroWebModule {
    HelloMavenShiroModule(ServletContext sc) {
        super(sc);
    }

    protected void configureShiroWeb() {
        try {
            bindRealm().toConstructor(IniRealm.class.getConstructor(Ini.class));
        } catch (NoSuchMethodException e) {
            throw new RuntimeException("Code Problem.", e);
        }


        addFilterChain("/**", AUTHC);
        addFilterChain("/guest/**", AUTHC, config(ROLES, "guest"));
        addFilterChain("/test/**", AUTHC, config(ROLES, "[test]"));

        //addFilterChain("/**", AUTHC);
        bindConstant().annotatedWith(Names.named("shiro.loginUrl")).to("/account/login.jsp");
        bindConstant().annotatedWith(Names.named("shiro.globalSessionTimeout")).to(30000L);
        bindConstant().annotatedWith(Names.named("shiro.usernameParam")).to("user");
        bindConstant().annotatedWith(Names.named("shiro.passwordParam")).to("pass");
        bindConstant().annotatedWith(Names.named("shiro.rememberMeParam")).to("remember");
        bindConstant().annotatedWith(Names.named("shiro.successUrl")).to("/index.html");
        bindConstant().annotatedWith(Names.named("shiro.failureKeyAttribute")).to("helloMavenLoginFailure");
        bindConstant().annotatedWith(Names.named("shiro.unauthorizedUrl")).to("/account/denied.jsp");

        bind(AuthenticationFilter.class).to(VerboseFormAuthenticationFilter.class);
        bind(CredentialsMatcher.class).to(HashedCredentialsMatcher.class);
        bind(HashedCredentialsMatcher.class);
        bindConstant().annotatedWith(Names.named("shiro.hashAlgorithmName")).to(Sha256Hash.ALGORITHM_NAME);
    }

    @Provides
    Ini loadShiroIni() {
        return Ini.fromResourcePath("classpath:shiro.ini");
    }
}

Shiro.ini: 

# -----------------------------------------------------------------------------
# Users and their (optional) assigned roles
# username = password, role1, role2, ..., roleN
# -----------------------------------------------------------------------------
[users]
root = 2bb80d537b1da3e38bd30361aa855686bde0eacd7162fef6a25fe97bf527a25b, admin
guest = 84983c60f7daadc1cb8698621f802c0d9f9a3c3c295c810748fb048115c186ec, guest

# -----------------------------------------------------------------------------
# Roles with assigned permissions
# roleName = perm1, perm2, ..., permN
# -----------------------------------------------------------------------------
[roles]
admin = *

Iзнаю, что это еще не выпущено, но, возможно, это уже возможно, и я просто не могу узнать.

1 Ответ

4 голосов
/ 29 сентября 2011

Я обнаружил себя после того, как все очистил и попробовал снова, оказалось, что: 

addFilterChain("/test/**", AUTHC, config(ROLES, "test"));

уже был правильный способ сделать это.Я не знаю, что вызвало проблему, но теперь только пользователи с ролью «test» могут получить доступ к ресурсам в / test /!Это именно то, что я хотел.

Я счастлив сейчас!:)

...