問(wèn)題描述

我的需求是從數(shù)據(jù)庫(kù)中讀取用戶及權(quán)限信息，以完成認(rèn)證和授權(quán)。Shiro 提供了 JdbcRealm 實(shí)現(xiàn)，沒(méi)有 MongoDB 的 realm 實(shí)現(xiàn)。請(qǐng)問(wèn)能否：

將 MongoDB 作為 Shiro 的 realm 實(shí)現(xiàn)？

如果可以，具體的配置該怎么寫？（Google 到一份具體實(shí)現(xiàn)代碼，但是缺少相關(guān)配置文件）

問(wèn)題解答

謝邀, 你只需要實(shí)現(xiàn)自己的Realm就行, 比如:

public class MyRealm extends AuthorizingRealm { // 認(rèn)證 @Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException { // TODO 從數(shù)據(jù)庫(kù)中獲取用戶信息, 從Mongo中查出來(lái)的 return null; } // 授權(quán) @Override protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) { // TODO 從數(shù)據(jù)庫(kù)中獲取授權(quán)信息, 從Mongo中查出來(lái)的 return null; }}

然后把你自己的Realm設(shè)置到RealmSecurityManager中, 比如:

DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();securityManager.setRealm(new MyRealm());

然后把這個(gè)SecurityManager設(shè)置到ShiroFilter中就行, 比如:

ShiroFilterFactoryBean shiroFilterFactory = new ShiroFilterFactoryBean();shiroFilterFactory.setSecurityManager(securityManager);