1.所用技术
- SpringBoot
- Mybatis-plus
- Shiro
- JWT
- Redis
2.前置知识
Shiro：
Shiro 是一个基于 Java 的开源的安全框架。
在 Shiro 的核心架构里面，Subject 是访问系统的用户。SecurityManager 是安全管理器，负责用户的认证和授权，相当于 Shiro 的老大哥。
Realm 相当于数据源，用户的认证和授权都在 Realm 的方法中进行。
cryptography 用来管理用户的密码，对密码进行加密解密操作。
JWT：
JWT 全称 json web token，其实就是将用户的登录信息、过期时间以及加密算法经过"揉搓"之后生成的一串字符串，这个字符串又叫做令牌，当然你也可以叫做 token。
用户要想访问系统，请求头中必须携带使用 JWT 生成的 token。token 校验通过了，才能访问系统，否则抛出异常。
3.流程讲解
1.用户点击注册，系统将密码加密后存入数据库中。
2.用户登录
主要是校验账号密码并生成 token。
3.访问资源
其实在 Shiro 整合 JWT 的系统中，关键就是通过 JwtFilter 过滤器去校验请求头中是否包含 token，如果有 token，就交给自定义的 Realm。
然后在 Realm 的认证方法里面校验 token 是否正确、是否过期等。
4.初始化 SpringBoot 项目
1.新建数据库表
CREATE TABLE `t_user` (
`id` bigint NOT NULL COMMENT 'id',
`name` varchar(20) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci DEFAULT NULL COMMENT '姓名',
`age` int DEFAULT NULL COMMENT '年龄',
`sex` tinyint DEFAULT '0' COMMENT '性别：0-女 1-男',
`username` varchar(20) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci DEFAULT NULL COMMENT '账号',
`password` varchar(100) CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci DEFAULT NULL COMMENT '密码',
`created_date` datetime DEFAULT NULL COMMENT '创建时间',
`updated_date` datetime DEFAULT NULL COMMENT '修改时间',
`is_deleted` int DEFAULT '0' COMMENT '删除标识',
PRIMARY KEY (`id`) USING BTREE
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_general_ci ROW_FORMAT=DYNAMIC;
2.新建 SpringBoot 项目
文章来源：https://www.toymoban.com/news/detail-415816.html
添加依赖：文章来源地址https://www.toymoban.com/news/detail-415816.html
<dependencies>
<!--web-->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifact到了这里，关于手把手教你Shiro整合JWT实现登录认证的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
