Shiro SSL 支持

JAVA herman 1762浏览 0评论
公告:“业余草”微信公众号提供免费CSDN下载服务(只下Java资源),关注业余草微信公众号,添加作者微信:xttblog,发送下载链接帮助你免费下载!
本博客日IP超过1800,PV 2600 左右,急需赞助商。
极客时间所有课程通过我的二维码购买后返现24元微信红包,请加博主新的微信号:xttblog,之前的微信号好友位已满,备注:返现
所有面试题(java、前端、数据库、springboot等)一网打尽,请关注文末小程序
视频教程免费领

对于SSL的支持,Shiro只是判断当前url是否需要SSL登录,如果需要自动重定向到https进行访问。

Shiro 生成数字证书

首先生成数字证书,生成证书到D:\localhost.keystore。

使用JDK的keytool命令,生成证书(包含证书/公钥/私钥)到D:\localhost.keystore:

keytool -genkey -keystore "D:\localhost.keystore" -alias localhost -keyalg RSA
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  localhost
您的组织单位名称是什么?
  [Unknown]:  sishuok.com
您的组织名称是什么?
  [Unknown]:  sishuok.com
您所在的城市或区域名称是什么?
  [Unknown]:  beijing
您所在的省/市/自治区名称是什么?
  [Unknown]:  beijing
该单位的双字母国家/地区代码是什么?
  [Unknown]:  cn
CN=localhost, OU=sishuok.com, O=sishuok.com, L=beijing, ST=beijing, C=cn是否正确
?
  [否]:  y
 
输入 <localhost> 的密钥口令
        (如果和密钥库口令相同, 按回车):
再次输入新口令:

通过如上步骤,生成证书到D:\ localhost.keystore。

设置 tomcat 支持SSL

然后设置Tomcat下的server.xml,此处使用了apache-tomcat-7.0.40版本,打开conf/server.xml,找到带有port="8443"属性的标签注释去掉,如下:

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
       maxThreads="150" scheme="https" secure="true"  
       clientAuth="false" sslProtocol="TLS"   
       keystoreFile="D:\localhost.keystore" keystorePass="123456"/>  

keystorePass就是生成keystore时设置的密码。

添加SSL到配置文件

spring-shiro-web.xml中添加如下代码:

<bean id="sslFilter" class="org.apache.shiro.web.filter.authz.SslFilter">  
    <property name="port" value="8443"/>  
</bean>  
<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
    ……  
    <property name="filters">  
        <util:map>  
            <entry key="authc" value-ref="formAuthenticationFilter"/>  
            <entry key="ssl" value-ref="sslFilter"/>  
        </util:map>  
    </property>  
    <property name="filterChainDefinitions">  
        <value>  
            /login.jsp = ssl,authc  
            /logout = logout  
            /authenticated.jsp = authc  
            /** = user  
        </value>  
    </property>  
</bean>   

SslFilter默认端口是443,此处使用了8443;“/login.jsp = ssl,authc”表示访问登录页面时需要走SSL。

测试方法
最后把shiro13打成war包(mvn:package),放到tomcat下的webapps中,启动服务器测试,如访问localhost:9080/shiro13/,会自动跳转到https://localhost:8443/shiro13/login.jsp。

如果使用Maven Jetty插件,可以直接如下插件配置:

<plugin>  
   <groupId>org.mortbay.jetty</groupId>  
   <artifactId>jetty-maven-plugin</artifactId>  
   <version>8.1.8.v20121106</version>  
   <configuration>  
     <webAppConfig>  
       <contextPath>/${project.build.finalName}</contextPath>  
     </webAppConfig>  
     <connectors>  
     <connector implementation="org.eclipse.jetty.server.nio.SelectChannelConnector">  
       <port>8080</port>  
     </connector>  
     <connector implementation="org.eclipse.jetty.server.ssl.SslSocketConnector">  
       <port>8443</port>  
       <keystore>${project.basedir}/localhost.keystore</keystore>  
       <password>123456</password>  
       <keyPassword>123456</keyPassword>  
     </connector>  
     </connectors>  
   </configuration>  
</plugin>  

本文实例源代码下载链接:http://pan.baidu.com/s/1i5l1U6p 密码:e6wy

业余草公众号

最后,欢迎关注我的个人微信公众号:业余草(yyucao)!可加QQ1群:135430763(2000人群已满),QQ2群:454796847(已满),QQ3群:187424846(已满)。QQ群进群密码:xttblog,想加微信群的朋友,之前的微信号好友已满,请加博主新的微信号:xttblog,备注:“xttblog”,添加博主微信拉你进群。备注错误不会同意好友申请。再次感谢您的关注!后续有精彩内容会第一时间发给您!原创文章投稿请发送至532009913@qq.com邮箱。商务合作可添加助理微信进行沟通!

本文原文出处:业余草: » Shiro SSL 支持