如何在没有登录页面的情况下使用Shiro进行WEB应用程序

Question

我有一个用Struts2编写的WEB应用程序。而且它没有登录页面。登录页面是主页的div。 我想使用 Shiro 来确保我的应用程序的安全性。

我不明白如何在没有登录页面的情况下使用 Shiro。 而且我不明白如何将用户名从Struts Action传递给Shiro。

请帮助我。 谢谢。

我的操作：

public class InternalLoginAction extends ActionSupport {
private String remoteUser;
public String execute() throws NamingException, SQLException {
HttpServletRequest request = ServletActionContext.getRequest();
remoteUser = request.getRemoteUser();
if (remoteUser != null) {
User user = new User();
user.setId(user.calcIdTemp(remoteUser));
user.setName(remoteUser);
user.setCompanyId(LoginDao.getUserCompanyId(remoteUser.toUpperCase()));
user.setExternal(false);
user.saveSession();
//I want to pass username to Shiro here.
}
return SUCCESS;
}
public String getRemoteUser() {
return remoteUser;
}
public void setRemoteUser(String remoteUser) {
this.remoteUser = remoteUser;
}

}

很抱歉，我无法显示所有页面。只有这样：

<div id="login-dialog" title="Authorization" class="hide">
<form id="login-dialog-form" >
<table>
<tr>
<td>Login:</td>
<td>
<input id="login-dialog-login" name="form.login" size="22" maxlength="22" class="text ui-widget-content ui-corner-all" data-parsley-required="true" autofocus>
</td>
</tr>
<tr>
<td>Password:</td>
<td>
<input id="login-dialog-pass" name="form.pw" type="password" size="22" maxlength="22" class="text ui-widget-content ui-corner-all" data-parsley-required="true" data-parsley-minlength="6" data-parsley-maxlength="20">
</td>
</tr>
</table>
<br><a href="#" onclick="wsp.internalLogin()">I am employee of XXX</a>          
</form>
</div>  

我的职能：

internalLogin: function() {
$.ajax({
url: '/xxx/public/internalLogin.do',
type: 'POST',
success: function(data) {
location.reload(true);
},
error: function(request, textStatus, errorThrown) {
wsp.alertMessage(request.responseText);
}
});

Answer 1

您可能希望在开始操作之前处理所有登录逻辑。

Shiro开箱即用地使用Servlet过滤器。 例如，此示例(只是几个 JSP(实际上并不处理任何登录逻辑： https://github.com/apache/shiro/tree/master/samples/servlet-plugin

除了呈现登录表单。Shiro Servlet 过滤器截获到登录页面的帖子(在本例中为/login.jsp(，并自动处理其他所有内容。