JFinal 是一个基于Java的轻量级Web开发框架，它以简单、实用为设计哲学，致力于提高开发效率。而Apache Shiro则是一个强大且易用的Java安全框架，提供了认证、授权、加密和会话管理功能，简化了企业级应用的安全实现。本文将详细介绍如何将Shiro整合到JFinal项目中，以便实现更全面的安全控制。
理解JFinal与Shiro的核心概念：
1. JFinal：JFinal是基于MVC模式的，它提供了一种简洁的API来处理路由、控制器、模型以及视图。其核心组件包括UrlMapping、Controller、Interceptor等，使得开发者可以快速构建Web应用。
2. Shiro：Shiro主要负责处理身份验证（Authentication）、授权（Authorization）、加密（Cryptography）和会话管理（Session Management）。通过Subject接口，Shiro能够与应用代码进行交互，实现对用户的安全控制。
整合步骤：
1. **引入依赖**：在项目的pom.xml文件中添加Shiro的依赖，确保JFinal和Shiro的版本兼容。通常会使用Maven或Gradle进行依赖管理。
2. **配置Shiro**：创建一个Shiro的配置类，设置 Realm（域）以处理用户的登录认证和权限校验。 Realm可以连接数据库或其他数据源，如LDAP，以获取用户信息。同时，配置FilterChainDefinitionMap，定义URL与Shiro Filter的映射，以实现权限控制。
3. **创建Realm**：自定义 Realm 类，继承自 `AuthorizingRealm` 类，重写 `doGetAuthenticationInfo` 和 `doGetAuthorizationInfo` 方法，实现用户登录验证和权限查询。
4. **编写过滤器链**：在JFinal的配置文件中，配置Shiro的过滤器链，比如 anon（匿名访问）、authc（基本认证）、roles（角色授权）和perms（权限授权）等。
5. **初始化Shiro**：在JFinal的启动类中，使用 `ShiroKit.init()` 方法初始化Shiro，并设置自定义的 Realm。
6. **使用Subject**：在Controller或其他业务逻辑中，通过 `ShiroKit.subject()` 获取Subject实例，调用其登出、认证和授权等相关方法。
7. **会话管理**：如果需要，可以自定义会话监听器，实现会话超时、会话销毁等操作，以配合JFinal的会话管理。
8. **测试**：完成以上步骤后，可以通过编写测试用例或直接在Web应用中尝试登录、访问受保护的资源，确保Shiro与JFinal的整合正常工作。
注意，实际开发中可能还需要根据项目需求进行一些额外的配置，例如密码加密策略、缓存管理、跨域问题等。此外，JFinal官网项目中的具体使用步骤可以提供更详细的指导，建议参考学习。
JFinal与Shiro的整合能帮助开发者快速构建安全的Web应用，通过简单的配置和API调用，就能实现复杂的权限控制，提升应用的安全性。
2024-07-31 10:12:52
18KB
1
大三学期的安卓课程设计项目，我和搭档做了一个信息化医疗服务系统，包括App端和一个Web后台（简陋），前前后后一共做了2个月左右，一边上课，有空就做一点。我主要是负责后台数据接口的设计与实现，我的搭档负责App端的实现，做完感觉还不错，课程作业的成绩也很满意，打算下次学期完善一下再拿去参加比赛。
今天也在这分享一下哈哈，请读者自行下载，同时也希望对您有所帮助。
资料包括：
1. Android端源码
2. 后端源码
3. Web管系统源码
4. 课程报告（按论文格式书写、约13000字、60页Word）
2023-03-28 21:14:39
74.32MB
作为没用过工作流的一员，之前看过vue引入activiti工作流的案例，但是组件中存在很多问题，这个是我修改过并且成功调用，大家可以供参考，富含Java代码（Jfinal），后续出spring版本的， 前台版本vue4.0版本，
抱歉在Modeler.vue中saveXML方法有bug改正后版本
saveXML(){
const that = this;
that.bpmnModeler.saveXML({format:true},function(err,xml){
if(err){
console.error('流程数据生成失败');
console.log(err);
return;
}
const modelId = '123';
that.bpmnModeler.saveSVG(function(err, svg) {
if(err){
console.error('流程数据生成失败！');
return;
}
let modelId = that.vals.row.id;
// alert(modelId)
if(modelId){
modelId = that.vals.row.id;
}else{
modelId = that.params.row.id;
}
request({
url: config.SERVER_URL +`/activiti/saveModelXml`,
method: 'post',
data: {
modelId: modelId,
bpmn_xml: xml,
svg_xml: svg
}
})
.then(function (response) {
console.log('this is rews : ',response);
})
.catch(function (error) {
console.log(error);
});
})
});
},
2023-03-08 18:49:38
436KB
1
解决idea导入jfinal-weixin-demo 无法启动或启动成功404等问题
2022-12-18 20:25:41
903KB
1
大三时的课堂大作业，试了下还能完整运行，包含完整的项目源码、数据库资源、设计说明文档。
当年技艺生疏，分享出来仅供参考，互相学习。
管理员功能分为账户管理（个人信息、修改密码）、用户管理（用户信息）、课程管理（课程信息、成绩打回）。
教师功能分为账户管理（个人信息、修改密码）、课程管理（成绩录入）。
学生功能分为账户管理（个人信息、修改密码）、课程管理（选课系统、成绩查询）。
2022-11-03 14:00:33
19.1MB
1
Java jfinal实现 包含了图书分类管理、出版社管理、图书管理、图书借阅归还、图书逾期列表、还可以发送邮件提醒；运行DemoConfig.java
2022-06-01 10:51:25
8.51MB
1
毕业设计做的基于HDFS存储的医疗影像数据存储系统，系统还有很多不完善的地方，比如前台没有做适配，医疗影像数据下载没有做到导师建议的缓存，还有的话就是一些非关系型的图片数据没有改成HDFS存储。只做到了医疗影像资料的大数据存储，头像或者轮播图片后面没有时间了就没有改了。大数据的毕设看他们买的都要2500以上，我传到这里希望大家可以借鉴一下学习一下，希望也能帮我把上面三个问题完善一下，没必要去买毕设。
2022-05-09 09:21:43
43.24MB
1