shiro实战

接下来我将用编码的方式，来演示如何使用shiro+jwt实现认证并下发token，但是没有整合到springboot中。只是shiro的API的调用

1. shiro+jwt 实现登录认证、获取资源的流程图

2.编码实现

（1）工程结构

（2）核心代码

核心认证代码在 MyAuthorizingRealm 中

 @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        // 在这里做认证处理
        try {
             Claims claims = JwtUtil.decode(((MyAuthorizingToken) authenticationToken).getJwt());
            if (!claims.getSubject().equals(authenticationToken.getPrincipal()))throw new RuntimeException("无效令牌");
        } catch (Exception e) {
            throw new RuntimeException("无效令牌");
        }
        return new SimpleAuthenticationInfo(authenticationToken.getPrincipal(),authenticationToken.getCredentials(),this.getName());
    }

（3）编写单元测试

测试jwt可以正常使用

    @Test
    public void test_awt() {
        String issuer = "czl";
        long ttlMillis = 7 * 24 * 60 * 60 * 1000L;
        Map claims = new HashMap<>();
        claims.put("key", "czl");

        // 编码
        String token = JwtUtil.encode(issuer, ttlMillis, claims);
        System.out.println(token);

        // 解码
        Claims parser = JwtUtil.decode(token);
        System.out.println(parser.getSubject());
    }

结果：

测试认证是否能用，将上面生成的token复制

    @Test
    public void test_auth_service() {
        IAuth auth = new AuthService();
        boolean validate = auth.validate("czl", "eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiJjemwiLCJleHAiOjE3MDU4MjQ0MjgsImlhdCI6MTcwNTIxOTYyOCwia2V5IjoiY3psIn0.Yw2L5N6uk4qKqsnnIUY-ch-j6CLrMxxFYdraZRPcqG8");
        System.out.println(validate ? "验证成功" : "验证失败");
    }

结果：

总结

上面就是shiro+jwt 的API的调用过程，shiro的使用是非常简单的，获取源码请私信

下面有一个整合springboot的博客，提供参考

上面就是shiro+jwt 的API的调用过程，shiro的使用是非常简单的，获取源码请私信

下面有一个整合springboot的博客，提供参考

SpringBoot整合Shiro+Jwt实现登录认证和授权_shiro +jtwlogin-CSDN博客