4.学习 springboot集成Shiro 加密算法 注解

yoocoo · yoocoo · commit d0ec77329ddc · 2018-02-07T14:34:39.000+08:00
diff --git a/readme.md b/readme.md
@@ -1,7 +1,13 @@
 # MySpringBoot
-2018-02-05
- 很开心，有好的资料，好的项目代码供我学习参考，非常感谢很多无私奉献的教程，
- 你们的殷勤奉献，没齿难忘。
+  2018-02-05----
+  声明：资料仅供学习使用，严禁任何商业用途。造福学者，做一个无声的媒介。
+  很开心，有好的资料，好的项目代码供我学习参考，非常感谢很多无私奉献的教程，
+  你们的殷勤奉献，没齿难忘。
    1.项目教程地址：http://acheng1314.cn/front/post/412
    2.学习资料一：http://blog.csdn.net/ityouknow/article/details/70139667
-   后续待更新，睡觉咯
+   后续待更新，
+   2018-02-07----
+   理解 shiro
+   Shiro的核心部分是SecurityManager，它负责安全认证与授权。Shiro本身已经实现了所有的细节，用户可以完全把它当做一个黑盒来使用。SecurityUtils对象，本质上就是一个工厂类似Spring中的ApplicationContext。Subject是初学者比较难于理解的对象，很多人以为它可以等同于User，其实不然。Subject中文翻译：项目，而正确的理解也恰恰如此。
+   它是你目前所设计的需要通过Shiro保护的项目的一个抽象概念。通过令牌（token）与项目（subject）的登陆（login）关系，Shiro保证了项目整体的安全。
+   框架解析：https://www.cnblogs.com/learnhow/p/5694876.html
diff --git a/src/main/java/acheng1314/cn/controller/api/SysUserApi.java b/src/main/java/acheng1314/cn/controller/api/SysUserApi.java
@@ -30,6 +30,19 @@ public Object getGoodsList() {
         if (null != userList && userList.isEmpty()) return GsonUtils.toJsonObjStr(null, ResponseCode.EMPTY, null);
         return GsonUtils.toJsonObjStr(userList, ResponseCode.OK, "获取数据成功!");
     }
-
+/**
+ * 教程资料：
+ * 常见swagger注解一览与使用
+ *最常用的5个注解
+ * @Api：修饰整个类，描述Controller的作用
+ * @ApiOperation：描述一个类的一个方法，或者说一个接口
+ * @ApiParam：单个参数描述
+ * @ApiModel：用对象来接收参数
+ * @ApiProperty：用对象接收参数时，描述对象的一个字段
+ *
+ * 例子：
+        @ApiParam(value = "token", required = true) @RequestParam String token
+        Web前端/移动端HTTP请求方式：直接把参数附带到URL后面，或者用AJAX方法，表单提交。
+ */
 
 }
diff --git a/src/main/java/acheng1314/cn/controller/endWeb/SysMainController.java b/src/main/java/acheng1314/cn/controller/endWeb/SysMainController.java
@@ -25,10 +25,11 @@
 @Api(description = "控制后端页面导航，后端文件上传控制")
 public class SysMainController {
 
+//    @GetMapping是一个组合注解，是@RequestMapping(method = RequestMethod.GET)的缩写。
+// 该注解将HTTP Get 映射到 特定的处理方法上。
     @GetMapping(value = "/index", produces = MediaType.TEXT_HTML_VALUE)
     @ApiOperation(value = "后端主页框架", notes = "后端主页框架")
-    public String endMain(@ApiParam(hidden = true) ModelMap map
-            , @ApiParam(hidden = true) ShiroHttpServletRequest request) {
+    public String endMain(@ApiParam(hidden = true) ModelMap map, @ApiParam(hidden = true) ShiroHttpServletRequest request) {
         Object user = request.getSession().getAttribute("userInfo");
         map.put("user", user);
         return "end/index";
diff --git a/src/main/java/acheng1314/cn/dao/UserDao.java b/src/main/java/acheng1314/cn/dao/UserDao.java
@@ -13,6 +13,7 @@
 
 /**
  * Created by pc on 2017/8/11.
+ * Spring的注解形式：@Repository、@Service、@Controller，它们分别对应存储层Bean，业务层Bean，和展示层Bean。
  */
 @Repository("userDao")
 public interface UserDao extends BaseMapper<User> {
diff --git a/src/main/java/acheng1314/cn/shiro/MyCredentialsMatcher.java b/src/main/java/acheng1314/cn/shiro/MyCredentialsMatcher.java
@@ -1,10 +1,8 @@
 package acheng1314.cn.shiro;
 
-import acheng1314.cn.service.UserServiceImpl;
 import org.apache.shiro.authc.AuthenticationInfo;
 import org.apache.shiro.authc.AuthenticationToken;
 import org.apache.shiro.authc.credential.SimpleCredentialsMatcher;
-import org.springframework.beans.factory.annotation.Autowired;
 
 /**
  * Created by cheng on 17/5/16.
@@ -24,9 +22,10 @@ public class MyCredentialsMatcher extends SimpleCredentialsMatcher {
     @Override
     public boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info) {
 
+
 //        try {
 //
-//            //从ShiroRealm传递过来的UsernamePasswordToken
+            //从ShiroRealm传递过来的UsernamePasswordToken
 //            UsernamePasswordToken user = (UsernamePasswordToken) token;
 //            String userPass = new String(user.getPassword());
 //            userPass = userPass.toLowerCase();  //将大写md5转换为小写md5
diff --git a/src/main/java/acheng1314/cn/shiro/PermissionUtil.java b/src/main/java/acheng1314/cn/shiro/PermissionUtil.java
@@ -5,37 +5,46 @@
 
 /**
  * Created by cheng on 17/5/18.
+ * 权限列表中心
  */
 public class PermissionUtil {
-    private final static String POST_CENTER = "文章中心"
-            , MSG_CENTER = "留言管理"
-            , MEDIA_CENTER = "多媒体管理"
-            , API_CENTER = "API系统"
-            , USER_CENTER = "用户管理"
-            , WEXIN_CENTER = "微信管理"
-            , SYSTEM_CENTER = "服务器中心";
+    private final static String POST_CENTER = "文章中心",
+            MSG_CENTER = "留言管理",
+            MEDIA_CENTER = "多媒体管理",
+            API_CENTER = "API系统",
+            USER_CENTER = "用户管理",
+            WEXIN_CENTER = "微信管理",
+            DATA_CENTER = "数据管理",
+            SYSTEM_CENTER = "服务器中心";
 
     /**
      * 获取管理员权限
-     * @return  返回管理员权限集合
+     *
+     * @return 返回管理员权限集合
      */
-    public static List<String> getAdminPer(){
+    public static List<String> getAdminPer() {
         List<String> list = new ArrayList<>();
         list.add(POST_CENTER);
         list.add(MSG_CENTER);
         list.add(MEDIA_CENTER);
         list.add(API_CENTER);
         list.add(USER_CENTER);
         list.add(WEXIN_CENTER);
+        list.add(DATA_CENTER);
         list.add(SYSTEM_CENTER);
         return list;
     }
 
-    public static List<String> getOtherPer(){
+    /**
+     * 获取其他管理员的权限
+     * @return
+     */
+    public static List<String> getOtherPer() {
         List<String> list = new ArrayList<>();
         list.add(POST_CENTER);
         list.add(MSG_CENTER);
         list.add(MEDIA_CENTER);
+        list.add(DATA_CENTER);
         return list;
     }
 }
diff --git a/src/main/java/acheng1314/cn/shiro/ShiroRealm.java b/src/main/java/acheng1314/cn/shiro/ShiroRealm.java
@@ -25,6 +25,7 @@ public class ShiroRealm extends AuthorizingRealm {
      */
     @Override
     protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
+        //使用用户的登陆信息创建令牌
         UsernamePasswordToken user = (UsernamePasswordToken) token;
         LogE.getInstance(ShiroRealm.class).logOutLittle("开始登录====>\n用户为：" + user.getUsername());
 
diff --git a/src/main/java/acheng1314/cn/util/EncryptUtils.java b/src/main/java/acheng1314/cn/util/EncryptUtils.java
@@ -5,8 +5,22 @@
 import java.util.Map;
 import java.util.UUID;
 
+/**
+ * 加密解密工具类
+ * 功能描述：
+ * 加密常用类
+ */
 public class EncryptUtils extends HashKit {
 
+
+    /**
+     *  数据库的密码通过散列获取，如下，算法为：md5，
+     盐为一个随机数字，散列迭代次数为3次，
+     最终将salt与散列后的密码保存到数据库内，
+     第二次登录时将登录的令牌再进行同样的运算后再与数据库的做对比。
+     */
+
+    //定义盐： 随机的一位数字
     public static String salt() {
         int random = (int) (10 + (Math.random() * 10));
         return UUID.randomUUID().toString().replace("-", "").substring(random);// 随机长度
