环境搭建
- 一、什么是 Shiro：
- 二、Shir 核心组件
- 三、Shiro 运行机制如图
- 四、用户角色权限三者关系
- 五、搭建环境
- 一键三连有没有捏~~
一、什么是 Shiro：
官网：http://shiro.apache.org/
是一款主流的 Java 安全框架，不依赖任何容器，可以运行在 Java SE和 Java EE 项目中，它的主要作用是对访问系统的用户进行身份认证、授权、会话管理、加密等操作。
Shiro 就是用来解决安全管理的系统化框架。
二、Shir 核心组件
用户、角色、权限
会给角色赋予权限，给用户赋予角色
1、UsernamePasswordToken，Shiro 用来封装用户登录信息，使用用户的登录信息来创建令牌 Token。
2、SecurityManager，Shiro 的核心部分，负责安全认证和授权。
3、Suject，Shiro 的一个抽象概念，包含了用户信息。
4、Realm，开发者自定义的模块，根据项目的需求，验证和授权的逻辑全部写在 Realm 中。
5、AuthenticationInfo，用户的角色信息集合，认证时使用。
6、AuthorzationInfo，角色的权限信息集合，授权时使用。
7、DefaultWebSecurityManager，安全管理器，开发者自定义的Realm 需要注入到 DefaultWebSecurityManager 进行管理才能生效。
8、ShiroFilterFactoryBean，过滤器工厂，Shiro 的基本运行机制是开发者定制规则，Shiro 去执行，具体的执行操作就是由ShiroFilterFactoryBean 创建的一个个 Filter 对象来完成。
三、Shiro 运行机制如图
四、用户角色权限三者关系
可以用三张表，也可以用五张表（加两个中间表）
五、搭建环境
创建一个springboot项目，导入依赖
org.springframework.boot spring-boot-starter-thymeleaf <dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<!--lombok依赖-->
<dependency>
<groupId>org.projectlombok</groupId>
<artifactId>lombok</artifactId>
<optional>true</optional>
</dependency>
<!--shiro依赖-->
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring</artifactId>
<version>1.5.3</version>
</dependency>
<!--mysql依赖-->
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>8.0.19</version>
<scope>compile</scope>
</dependency>
<!--mybatisplus依赖-->
<dependency>
<groupId>com.baomidou</groupId>
<artifactId>mybatis-plus-boot-starter</artifactId>
<version>3.0.5</version>
</dependency>
<!--test依赖-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
</dependency>
</dependencies>
启动了之后，报错了
经过排查之后，报错的原因是因为引入mybatis-plus依赖，没有创建数据库连接文件导致的。
引入mybatis-plus依赖，必须要配置数据库连接文件
还有创建一个数据库表
创建一个实体类
创建一个mapper文件，并配置扫描包
创建一个测试类，测试一下，没有问题
