今天跟小伙伴们分享一个实战内容，使用Spring Boot+Shiro实现一个简单的Http认证。
场景是这样的，我们平时的工作中可能会对外提供一些接口，如果这些接口不做一些安全认证，什么人都可以访问，安全性就太低了，所以我们的目的就是增加一个接口的认证机制，防止别人通过接口攻击服务器。
至于Shiro是什么，Http的Basic认证是什么，王子就简单介绍一下，详细内容请自行了解。
Shiro是一个Java的安全框架，可以简单实现登录、鉴权等等的功能。
Basic认证是一种较为简单的HTTP认证方式，客户端通过明文（Base64编码格式）传输用户名和密码到服务端进行认证，通常需要配合HTTPS来保证信息传输的安全。
实践部分
首先说明一下测试环境。
王子已经有了一套集成好Shiro的Spring Boot框架，这套框架详细代码就不做展示了，我们只来看一下测试用例。
要测试的接口代码如下：
/** * @author liumeng */ @RestController @RequestMapping("/test") @CrossOrigin public class TestAppController extends BaseController { /** * 数据汇总 */ @GetMapping("/list") public AjaxResult test() { return success("测试接口！"); } }