Shiro十大面试题Java深度解析

public class CustomRealm extends AuthorizingRealm {
    // 认证方法
    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        String username = (String) token.getPrincipal();
        // 从数据库获取用户信息
        User user = userService.findByUsername(username);
        if (user == null) {
            throw new UnknownAccountException();
        }
        return new SimpleAuthenticationInfo(user, user.getPassword(), getName());
    }
    // 授权方法
    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        String username = (String) principals.getPrimaryPrincipal();
        User user = userService.findByUsername(username);
        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
        info.addRoles(user.getRoles()); // 添加角色
        info.addStringPermissions(user.getPermissions()); // 添加权限
        return info;
    }
}

4. Shiro的会话管理是如何工作的？

Shiro提供了独立的会话管理模块，不依赖于Servlet容器。会话管理涉及以下核心组件：

• SessionManager：会话管理器，负责创建和维护会话。
• SessionDAO：会话数据访问对象，负责会话的持久化。
• SessionListener：会话监听器，监听会话的生命周期事件。

5. 如何实现分布式会话？

在分布式环境中，可以使用Redis或Memcached作为会话存储后端：

@Bean
public RedisSessionDAO redisSessionDAO(RedisTemplate redisTemplate) {
    RedisSessionDAO sessionDAO = new RedisSessionDAO();
    sessionDAO.setRedisTemplate(redisTemplate);
    sessionDAO.setKeyPrefix("shiro:session:");
    return sessionDAO;
}
@Bean
public DefaultWebSessionManager sessionManager(RedisSessionDAO sessionDAO) {
    DefaultWebSessionManager sessionManager = new DefaultWebSessionManager();
    sessionManager.setSessionDAO(sessionDAO);
    sessionManager.setGlobalSessionTimeout(1800000); // 30分钟
    return sessionManager;
}

6. Shiro会话与Spring Session如何集成？

可以通过配置 SessionManager 来集成Spring Session：

• 引入Spring Session依赖。
• 配置 SpringSessionBasedSessionManager。
• 将Shiro的会话管理器设置为Spring Session管理器。

7. Shiro如何集成Ehcache缓存？

Shiro支持多种缓存实现，Ehcache是常用的选择之一：

@Bean
public EhCacheManager ehCacheManager() {
    EhCacheManager cacheManager = new EhCacheManager();
    cacheManager.setCacheManagerConfigFile("classpath:ehcache-shiro.xml");
    return cacheManager;
}
@Bean
public SecurityManager securityManager(EhCacheManager ehCacheManager) {
    DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
    securityManager.setRealm(customRealm());
    securityManager.setCacheManager(ehCacheManager);
    return securityManager;
}

8. Shiro与Spring Boot如何集成？

Spring Boot集成Shiro主要步骤：

1. 引入 spring-boot-starter-shiro 依赖。
2. 配置 ShiroFilterFactoryBean。
3. 定义 Realm 实现。
4. 配置 SecurityManager。
5. 启用Shiro注解支持。

9. Shiro中的过滤器链如何配置？

过滤器链配置决定了URL的访问控制规则：

@Bean
public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager) {
    ShiroFilterFactoryBean factory = new ShiroFilterFactoryBean();
    factory.setSecurityManager(securityManager);
    Map filterChainDefinitionMap = new LinkedHashMap<>();
    filterChainDefinitionMap.put("/login", "anon"); // 匿名访问
    filterChainDefinitionMap.put("/logout", "logout"); // 登出
    filterChainDefinitionMap.put("/admin/", "roles[admin]"); // 角色限制
    filterChainDefinitionMap.put("/", "authc"); // 需要认证
    factory.setFilterChainDefinitionMap(filterChainDefinitionMap);
    return factory;
}

10. Shiro中的密码加密如何实现？

Shiro提供了多种密码加密算法支持：

@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher() {
    HashedCredentialsMatcher matcher = new HashedCredentialsMatcher();
    matcher.setHashAlgorithmName("SHA-256"); // 使用SHA-256算法
    matcher.setHashIterations(1024); // 迭代次数
    return matcher;
}
@Bean
public CustomRealm customRealm(HashedCredentialsMatcher matcher) {
    CustomRealm realm = new CustomRealm();
    realm.setCredentialsMatcher(matcher);
    return realm;
}