java - 如何配置 shiro Realm 以连接到 struts2 应用程序中的 oracle 数据库

Question

我已经使用 shiro (ki, jsecurity) 几天了，并且已经能够创建一个测试应用程序。我正在使用 JBoss 之外的 struts2。我已经能够用一些硬编码的用户创建一个 shiro.ini 文件，并且我已经让它工作了。似乎 JAVA 中的 API 非常容易掌握，因此将 shiro 集成到我的应用程序并使其发挥作用并不是真正的问题。我真正的问题是我无法找到任何形式的文档来说明如何使用此设置创建/绑定(bind) REALM 到 oracle 数据库。我找到了几个例子，并漫无目的地尝试使其适应我的情况。但我一直做不到。

我有一个带有 USERS 表的 oracle 数据库，它只包含用户名、密码和角色。如果我能够建立连接，它似乎应该正好适合我当前的登录/注销应用程序。

我在我的 web.xml 中添加了以下行

<filter>
    <filter-name>ShiroFilter</filter-name>
    <filter-class>org.apache.shiro.web.servlet.ShiroFilter</filter-class>
</filter>
        <filter-mapping>
    <filter-name>ShiroFilter</filter-name>
    <url-pattern>/*</url-pattern>
    <dispatcher>REQUEST</dispatcher> 
    <dispatcher>FORWARD</dispatcher> 
    <dispatcher>INCLUDE</dispatcher> 
    <dispatcher>ERROR</dispatcher>
</filter-mapping>
<listener>
    <listener-class>org.apache.shiro.web.env.EnvironmentLoaderListener</listener-class>
</listener>

然后我将 shiro.ini 添加到我的 WEB-INF 中:

[main]

[users]
bruins = boston, admin, super, worker
rangers = newyork, super, worker
leafs = toronto, worker

[urls]
/authoring/logout = logout
/authoring/** = authc

之后它只是从我的 loginAction.java 中调用 java 代码:

Factory<SecurityManager> factory = new IniSecurityManagerFactory("classpath:shiro.ini");
SecurityManager securityManager = factory.getInstance();   
SecurityUtils.setSecurityManager(securityManager);   
Subject currentUser = SecurityUtils.getSubject();   
UsernamePasswordToken token = new UsernamePasswordToken(this.username, this.password);
try {   
    currentUser.login(token);   
    Session session = currentUser.getSession();   
    session.setAttribute("user", this.username);   
} catch (UnknownAccountException uae) {   
  ... 
} catch (IncorrectCredentialsException iae) {   
 ...
} catch (LockedAccountException lae) {   
 ... 
} catch (AuthenticationException ae) {   
  ...         
} catch (Exception e) {   
 ...
}   
ActionMessages messages = new ActionMessages();
if (currentUser.isAuthenticated()) {   
    System.out.println("user is authenticated!!!!!");

    if (currentUser.hasRole("admin")){
        System.out.println(this.username + " can access admin functions");
    }
    if(currentUser.hasRole("super")){
        System.out.println(this.username + " can access supervisor functions");
    }
    if(currentUser.hasRole("worker")){
        System.out.println(this.username + " can only perform worker functions");
    }
    addActionMessage(getText("success.valid.user", this.username));
    return SUCCESS;
} else {   
    System.out.println("user was not authenticated!!!!!!");
    addActionError(getText("error.login"));
    return ERROR;
}

总而言之，我的应用程序与硬编码用户一起工作:我的问题是设置 REALM 以连接到我的 oracle 数据库的最佳方法是什么？我已经在网上看到它以几种不同的方式完成，但我无法使它们中的任何一种适应我的设置，我很乐意继续这样做，以便我可以继续熟悉 API。

谢谢 - 约翰

Answer 1

您可以使用在 shiro.ini 中配置的连接池数据源来使用 Shiro 的 JdbcRealm，例如与 BoneCP :

[main]
ds = com.jolbox.bonecp.BoneCPDataSource
ds.driverClass = oracle.jdbc.driver.OracleDriver
ds.jdbcUrl = dbc:oracle:thin:@localhost:1521:myschema
ds.username = scott
ds.password = tiger
# other BoneCP connection pool settings as desired

jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm
jdbcRealm.dataSource = $ds
# you can customize the authenticationQuery, userRolesQuery and permissionsQuery
# if needed.

securityManager.realms = $jdbcRealm

我们在生产中使用了 BoneCP，对此非常满意。

你可以看看JdbcRealm's source code看看它是如何工作的。您可以自定义查询以匹配您的数据库架构。

此外，如果默认设置/查询不起作用，您当然可以子类化 JdbcRealm 以根据您的需要进行自定义。 Here's an example自定义 JdbcRealm 的(它也使用 JNDI 来查找数据源，如果你想这样做而不是在 shiro.ini 中配置数据源)。