本篇讲一下本项目几个重要的知识点，详细看源码，文章下方捐赠或QQ联系捐赠获取。
@Bean
public HashedCredentialsMatcher hashedCredentialsMatcher(){
HashedCredentialsMatcher hashedCredentialsMatcher = new RetryLimitHashedCredentialsMatcher(ehCacheManager());
hashedCredentialsMatcher.setHashAlgorithmName("md5");//散列算法:这里使用MD5算法;
hashedCredentialsMatcher.setHashIterations(2);//散列的次数，比如散列两次，相当于 md5(md5(""));
return hashedCredentialsMatcher;
}
import org.apache.shiro.crypto.hash.Md5Hash;
public static String md5Password( String password, int hashIterations){
/*SecureRandomNumberGenerator secureRandomNumberGenerator=new SecureRandomNumberGenerator();
String salt= secureRandomNumberGenerator.nextBytes().toHex();
System.out.println("=====salt: "+salt);*/
//组合username,两次迭代，对密码进行加密
String password_cryto = new Md5Hash(password,null,hashIterations).toString();
return password_cryto;
}
// 设置添加用户的密码
user.setPassword(MD5Util.md5Password(user.getPassword(),2));
@Bean
public EhCacheManager ehCacheManager(){
EhCacheManager cacheManager = new EhCacheManager();
cacheManager.setCacheManagerConfigFile("classpath:config/ehcache.xml");
return cacheManager;
}
@Bean
public SecurityManager securityManager() {
DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager();
//设置realm.
securityManager.setRealm(myShiroRealm());
//注入缓存管理器;
securityManager.setCacheManager(ehCacheManager());//这个如果执行多次，也是同样的一个对象;
//注入记住我管理器;
securityManager.setRememberMeManager(rememberMeManager());
securityManager.setSessionManager(sessionManager());
return securityManager;
}
<html xmlns:th="http://www.thymeleaf.org" xmlns:shiro="http://www.pollix.at/thymeleaf/shiro">
对按钮添加权限控制标签：
<button class="layui-btn layui-btn-sm" lay-event="add" shiro:hasPermission="dept:add">新增</button>
当页面遇到shiro:hasPermission会触发查询当前用户所有权限标识列表，以判断用户对于某特定操作是否有权限。
以部门管理的新增、修改、删除按钮权限为例，没有授权过的页面是这样的：
修改授权后5分钟或重启服务生效。
捐赠任意金额，评论区留下邮箱发送 ：）
