能否将Apache Shiro INI重复配置项迁移至数据库存储？

当然可以，把Shiro里重复或需要动态管理的配置移到数据库是非常合理的选择，尤其适合权限规则频繁变动、需要中心化管理配置的场景。下面是具体的实现思路：

1. 明确哪些配置适合迁移 #

• 优先迁移动态性高、易重复的内容：比如用户-角色映射、角色-权限关联、URL/方法级别的权限规则等。
• 核心固定配置（如安全管理器、Realm的基础框架配置、密码加密算法）建议保留在INI文件中，确保应用启动时的稳定性。

2. 自定义Realm从数据库加载数据 #

Shiro的权限和身份验证逻辑核心是Realm，你可以通过自定义Realm来对接数据库：

• 继承AuthorizingRealm，重写doGetAuthorizationInfo方法，从数据库查询当前用户的角色和权限集合。
• 重写doGetAuthenticationInfo方法，从数据库校验用户身份信息（如果用户账号密码也存在数据库的话）。

示例代码：

public class DatabaseRealm extends AuthorizingRealm {
    // 注入自定义的数据访问层，用于操作数据库
    private UserPermissionDao permissionDao;

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {
        String username = (String) principals.getPrimaryPrincipal();
        // 从数据库查询用户所属角色
        Set<String> roles = permissionDao.findRolesByUsername(username);
        // 从数据库查询用户拥有的权限
        Set<String> permissions = permissionDao.findPermissionsByUsername(username);
        
        SimpleAuthorizationInfo authInfo = new SimpleAuthorizationInfo();
        authInfo.setRoles(roles);
        authInfo.setStringPermissions(permissions);
        return authInfo;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken token) throws AuthenticationException {
        UsernamePasswordToken upToken = (UsernamePasswordToken) token;
        String username = upToken.getUsername();
        
        // 从数据库查询用户信息
        User user = permissionDao.findUserByUsername(username);
        if (user == null) {
            throw new UnknownAccountException("用户不存在");
        }
        // 返回身份验证信息，包含用户名、加密后的密码和Realm名称
        return new SimpleAuthenticationInfo(username, user.getEncryptedPassword(), getName());
    }
}

3. 在INI文件中配置自定义Realm #

修改原有Shiro INI文件，替换默认Realm为你自定义的数据库Realm，同时保留核心配置：

[main]
# 实例化自定义数据库Realm
databaseRealm = com.yourcompany.yourproject.realm.DatabaseRealm
# 将Realm注入安全管理器
securityManager.realms = $databaseRealm

# 配置密码匹配器（示例用MD5加密）
hashedCredentialsMatcher = org.apache.shiro.authc.credential.HashedCredentialsMatcher
hashedCredentialsMatcher.hashAlgorithmName = MD5
hashedCredentialsMatcher.hashIterations = 2
# 给自定义Realm设置密码匹配器
databaseRealm.credentialsMatcher = $hashedCredentialsMatcher

# 其他核心配置（如会话管理、缓存等）按需保留

4. 动态更新配置的处理 #

如果需要数据库中的权限配置实时生效，可以：

• 让用户重新登录，触发Shiro重新加载权限信息。
• 自定义权限缓存（比如用Redis），在数据库配置更新时清理对应缓存，实现即时生效。

内容的提问来源于stack exchange，提问作者Thuan Pham